Security Lab

Межсайтовый скриптинг в BIG-IP APM

Дата публикации:28.09.2021
Всего просмотров:467
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-23054
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: BIG-IP APM Clients
BIG-IP APM
Уязвимые версии: BIG-IP APM версии 15.1.0, 15.1.0.1, 15.1.0.2, 15.1.0.4, 15.1.0.5, 15.1.1, 15.1.2, 15.1.2.1, 15.1.3, 15.1.3.1, 16.0.0, 16.0.1, 16.0.1.1, 16.0.1.2, 16.1.0, 1.20, 14.1.0, 14.1.0.3.0.79.6, 14.1.0.3.0.97.6, 14.1.0.3.0.99.6, 14.1.0.5.0.15.5, 14.1.0.5.0.36.5, 14.1.0.5.0.40.5, 14.1.0.6, 14.1.0.6.0.11.9, 14.1.0.6.0.14.9, 14.1.0.6.0.68.9, 14.1.0.6.0.70.9, 14.1.1, 14.1.2, 14.1.2-0.89.37, 14.1.2.0.11.37, 14.1.2.0.18.37, 14.1.2.0.32.37, 14.1.2.1, 14.1.2.1.0.14.4, 14.1.2.1.0.16.4, 14.1.2.1.0.34.4, 14.1.2.1.0.46.4, 14.1.2.1.0.97.4, 14.1.2.1.0.99.4, 14.1.2.1.0.105.4, 14.1.2.1.0.111.4, 14.1.2.1.0.115.4, 14.1.2.1.0.122.4, 14.1.2.3, 14.1.2.4, 14.1.2.5, 14.1.2.6, 14.1.2.7, 14.1.2.8, 14.1.3, 14.1.3.1, 14.1.4, 14.1.4.1, 14.1.4.3, 13.1.0, 13.1.0.1, 13.1.0.2, 13.1.0.3, 13.1.0.6, 13.1.0.8, 13.1.1, 13.1.1.2, 13.1.1.5, 13.1.3, 13.1.3.1, 13.1.3.2, 13.1.3.4, 13.1.3.5, 13.1.3.6, 13.1.4, 13.1.4.1, 12.1.0, 12.1.1, 12.1.2, 12.1.3, 12.1.3.1, 12.1.3.2, 12.1.3.4, 12.1.4, 12.1.5, 12.1.5.1, 12.1.5.2, 12.1.5.3, 12.1.6, 11.6.1, 11.6.2, 11.6.3, 11.6.4, 11.6.5, 11.6.5.1, 11.6.5.2, 11.6.5.3
Описание:

Межсайтовый скриптинг в BIG-IP APM

Решение: Установите исправление с сайта производителя.
Ссылки: https://support.f5.com/csp/article/K41997459