F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 BIG-IP 14.x版本中存在信息泄露漏洞,该漏洞源于 REST 接口创建或列出BIG-IP对象时,受保护的字段在REST响应中被混淆,而不是像TMSH一样使用SecureVault加密。
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 BIG-IP 14.x版本中存在信息泄露漏洞,该漏洞源于 REST 接口创建或列出BIG-IP对象时,受保护的字段在REST响应中被混淆,而不是像TMSH一样使用SecureVault加密。