CVE:CVE-2020-5889
CNNVD:CNNVD-202004-2463
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 15.1.0版本至15.1.0.1版本、15.0.0版本至15.0.1.2版本和14.1.0版本至14.1.2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 14.1.2.3,15.0.1.2,15.1.0.1,and avoid the version [14.1.0,14.1.2.3],[15.0.0,15.0.1.2],[15.1.0,15.1.0.1]