2023 年 10 月 31 日，美国 CISA 将 F5 BIG-IP Configuration Utility 的 CVE-2023-46747（认证绕过）与 CVE-2023-46748（SQL 注入）列入已知被利用漏洞目录（KEV），要求美国联邦机构按期限完成修复。这两个漏洞可被组合利用，风险等级为严重。
F5 BIG-IP Configuration Utility（CVE-2023-46747 认证绕过 + CVE-2023-46748 SQL 注入，可组合利用）。
升级至 F5 公告修复版本；限制管理界面公网访问，检查异常配置变更。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原始链接见「参考来源」。
CISA KEV 只收录「已确认在野利用」的漏洞。进入该目录意味着攻击者已经在真实环境中利用它，而不是理论风险；美国联邦机构被要求按期限修复，企业也应将其视为高优先级事项。
以上为通用研判，具体受影响产品、版本与利用条件以 NVD、CISA 和厂商公告为准。
0–24 小时
1–7 天
持续
Known Exploited Vulnerabilities 目录，由美国 CISA 维护，只收录已确认被在野利用的漏洞，并要求联邦机构按期限修复。
代表漏洞首次公开披露的年份，不代表它被收录进 KEV 的时间。旧 CVE 也可能在之后被确认利用并纳入 KEV。
先确认是否使用受影响产品与版本；若在用，优先按厂商公告升级或缓解。KEV 条目建议按高优先级处理。
采用临时缓解：限制网络暴露、关闭受影响功能、增加访问控制与检测规则，并持续关注厂商更新。