CVE:CVE-2019-6653
CNNVD:CNNVD-201909-1112
F5 BIG-IQ Centralized Management是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。
F5 BIG-IQ Centralized Management 6.0.0版本至6.1.0版本和5.2.0版本至5.4.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞访问敏感数据（例如：用户凭证）。
solution:Upgrade f5 big-iq_centralized_management to a higher version than 5.4.0,6.1.0,and avoid the version [5.2.0,5.4.0],[6.0.0,6.1.0]