F5 BIG-IP XML外部实体注入漏洞（CNVD-2022-70618） CVE-2022-23031 CNVD-2022-70618
4.0
AV
AC
AU
C
I
A
发布：
2022-01-25
修订：
2024-11-21
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。 F5 BIG-IP存在XML外部实体注入漏洞，经过身份验证的高特权攻击者可利用该漏洞读取本地文件并强制BIG-IP发送HTTP请求。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
