CVE:CVE-2018-15313
CNNVD:CNNVD-201810-1069
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。
F5 BIG-IP AFM 13.0.0版本至13.1.1.1版本和12.1.0版本至12.1.3.6版本中的TMUI页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade f5 big-ip_advanced_firewall_manager to a higher version than 12.1.3.6,13.1.1.1,and avoid the version [12.1.0,12.1.3.6],[13.0.0,13.1.1.1]