CVE-2022-1388

影响

此漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，执行任意系统命令、创建或删除文件或禁用服务。不存在数据平面暴露；这仅是一个控制平面问题。

使用

./CVE-2022-1388.sh <ip_addr>

受影响的产品

• F5 BIG-IP 16.1.0 - 16.1.2
• F5 BIG-IP 15.1.0 - 15.1.5
• F5 BIG-IP 14.1.0 - 14.1.4
• F5 BIG-IP 13.1.0 - 13.1.4
• F5 BIG-IP 12.1.0 - 12.1.6 （将不会修复）
• F5 BIG-IP 11.6.1 - 11.6.5 （将不会修复）

参考

https://support.f5.com/csp/article/K23605346

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2022-1388

免责声明

⚠️ 任何恶意使用本仓库内容的行为，作者概不负责，这些内容仅供教育目的。