CVE:CVE-2015-1470
CNNVD:CNNVD-201610-061
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。
多款F5产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品和版本受到影响：F5 BIG-IP LTM 11.0.0至11.6.0版本，10.0.0至10.2.4版本，IG-IP AAM 11.4.0至11.6.0版本，BIG-IP AFM 11.3.0至11.6.0版本，BIG-IP Analytics 11.0.0至11.6.0版本，BIG-IP APM 11.0.0至11.6.0版本，10.1.0至10.2.4版本，BIG-IP ASM 11.0.0至11.6.0版本，10.0.0至10.2.4版本，BIG-IP DNS，BIG-IP Edge Gateway 11.0.0至11.3.0版本，10.1.0至10.2.4版本，BIG-IP GTM 11.0.0至11.6.0版本，10.0.0至10.2.4版本，BIG-IP Link Controller 11.0.0至11.6.0版本，10.0.0至10.2.4版本，BIG-IP PEM 11.3.0至11.6.0版本，BIG-IP PSM 11.0.0至11.3.0版本，10.0.0至10.2.4版本，BIG-IP WOM 11.0.0至11.3.0版本，10.0.0至10.2.4版本，ARX，Enterprise Manager 3.0.0至3.1.1版本，FirePass，BIG-IQ Cloud，BIG-IQ Device，BIG-IQ Security，BIG-IQ ADC，LineRate，F5 WebSafe，Traffix SDC。