f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）漏洞检测工具 Summary 20200706，网上曝出F5 BIG-IP TMUI RCE漏洞。 F5 BIG-IP的TMUI组件（流量管理用户界面）存在认证绕过漏洞，该漏洞在于Tomcat解析的URL与request.getPathInfo存在差异，导致可绕过权限验证，未授权访问TMUI模块所有功能，进而可以读取/写入任意文件，命令执行等。 详情参考F5 BIG-IP TMUI RCE漏洞（CVE-2020-5902）重现及注意点...