CVE:CVE-2022-27878
CNNVD:CNNVD-202205-2075
F5 BIG-IP和F5 BIG-IP Guided Configuration（GC）都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Guided Configuration是一个配置模板。
F5 BIG-IP和F5 BIG-IP Guided Configuration（GC）存在跨站脚本漏洞，该漏洞源于对用户提供的数据没有进行充分的清理。远程攻击者利用该漏洞执行跨站点脚本（XSS）攻击。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_advanced_firewall_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_analytics to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_application_acceleration_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_application_security_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_domain_name_system to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_fraud_protection_service to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_global_traffic_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_link_controller to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_local_traffic_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_policy_enforcement_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_guided_configuration to a higher version than 6.0,7.0,8.0,and avoid the version 6.0,7.0,8.0