CVE:CVE-2018-15334
CNNVD:CNNVD-201812-1174
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。APM webtop是其中的一个访问门户。
F5 BIG-IP APM webtop中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞强制APM webtop会话注销并进行再一次身份验证。以下版本受到影响：F5 BIG-IP APM 11.5.1及之前版本，12.1.0及之前版本，13.0.0及之前版本，14.0.0及之前版本。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.3,12.1.3,13.1.1,14.1.0,and avoid the version [11.5.1,11.6.3],[12.1.0,12.1.3],[13.0.0,13.1.1],[14.0.0,14.1.0]