CVE:CVE-2022-27230
CNNVD:CNNVD-202205-2045
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 存在跨站脚本漏洞，该漏洞源于通过Guided Configuration触发F5 BIG-IP APM的跨站点脚本，以便在网络环境中运行JavaScript代码。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_guided_configuration to a higher version than 9.0,and avoid the version (,9.0)