遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.4 / 15.1.3 / 16.0.1.1 / 16.1.0 之前的版本。因此，會受到 K23203045 公告中所提及的一個弱點影響。

  - 在 16.0.1.1 之前的 16.0.x、15.1.3 之前的 15.1.x、14.1.4 之前的 14.1.x 版本上，將檔案上傳至 REST API 內的特定目錄時，BIG-IP Advanced WAF 和 ASM 缺少授權檢查，這會允許具有來賓權限的經驗證使用者上傳檔案。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2021-23014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

F5 Networks BIG-IP：BIG-IP Advanced WAF 與 ASM REST API 弱點 (K23203045)

high Nessus Plugin ID 149081

版本 1.6