漏洞案例已知被利用 · CISA KEV
CVE-2020-5902F5 BIG IP TMUI 路径遍历与命令执行漏洞
TMUI 管理界面存在路径遍历和命令注入风险，未认证远程攻击者可读取文件或执行系统命令。
漏洞概览
- CVE 编号
- CVE-2020-5902
- 影响产品
- F5 BIG-IP Traffic Management User Interface
- 漏洞类型
- 远程代码执行
- CWE 分类
- CWE-22
- CVE 公开日期
- 2020-07-01
- CVE 记录更新日期
- 2025-10-21
- 资料核验日期
- 2026-09-18
- 区域标签
- 全球（网络设备）
安全风险等级评估
9.8
严重 · CVSS 3.1评分来源：CISA-ADP / CVE 记录
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影响范围与修复版本
| 产品或分支 | 受影响范围 | 历史修复边界或说明 |
|---|---|---|
| BIG-IP 15.x | 15.0.0—15.1.0.3 | 按 F5 修复矩阵 |
| BIG-IP 14.x | 14.1.0—14.1.2.5 | 按 F5 修复矩阵 |
| BIG-IP 13.x | 13.1.0—13.1.3.3 | 按 F5 修复矩阵 |
| BIG-IP 12.x | 12.1.0—12.1.5.1 | 按 F5 修复矩阵 |
| BIG-IP 11.x | 11.6.1—11.6.5.1 | 按 F5 修复矩阵 |
漏洞详情
漏洞机制
BIG-IP 的流量管理用户界面 TMUI（Configuration utility）存在远程代码执行缺陷，攻击面位于设备管理功能。管理面暴露可能影响设备配置、密钥以及服务完整性。
触发条件与权限边界
应确认实际 TMUI 可达路径和软件分支，而不是只看业务虚拟服务器是否正常。隐藏登录页或仅限制一个管理入口不能保证覆盖其他可达路径。
场景与影响
管理界面若直接暴露互联网，攻击者可以先读取配置和密钥，再利用命令执行控制设备。该漏洞常被批量扫描，不能只依赖隐藏登录页。
检测与排查
资产、配置与日志核查
读取 BIG-IP 软件版本，检查 TMUI 暴露与来源控制，核查设备配置、异常命令、账户和外连；更新后验证主备设备均处于修复版本。
防范措施与修复验证
修复与缓解
安装 F5 修复版本；将 TMUI 绑定管理网并限制来源；删除或轮换暴露的密钥、账户和 API 凭据，检查设备配置与审计日志。
修复后的验证
完成变更后，回读 F5 BIG-IP Traffic Management User Interface 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。
参考来源
英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。
© 版权声明
文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。
THE END
暂无评论内容