CVE-2021-22986

CVE-2021-22986 이 취약점은 BIG-IP 관리 인터페이스 및 자체 IP 주소를 통해 iControl REST 인터페이스에 네트워크로 접근할 수 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하고, 파일을 생성 또는 삭제하며, 서비스를 비활성화할 수 있도록 허용합니다. 이 취약점은 제어 플레인control plane을 통해서만 악용될 수 있으며 데이터 플레인data plane을 통해서는 악용될 수 없습니다. 악용 시 시스템 전체가 손상될 수 있습니다. Appliance 모드의 BIG-IP 시스템도 취약합니다. ...