CVE:CVE-2020-5928
CNNVD:CNNVD-202008-1231
BIG-IP ASM是美国F5 Networks公司的一个应用安全管理器产品。该产品可以端到端的应用保护、监控以及集中报告，并可以满足关键的法规要求。
BIG-IP ASM 15.1.0至15.1.0.4之间版本,15.0.0至15.0.1.3之间版本,14.1.0至14.1.2.3之间版本,13.1.0至13.1.3.3之间版本,12.1.0至12.1.5.1之间版本和11.6.1-11.6.5.1之间版本存在CSRF漏洞，该漏洞源于BIG-IP ASM中的WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade f5 big-ip_application_security_manager to a higher version than 11.6.5,12.1.5.2,13.1.3,14.1.2.7,15.0.1.4,15.1.0.5,and avoid the version [11.5.2,11.6.5),[12.1.0,12.1.5.2),[13.1.0,13.1.3),[14.1.0,14.1.2.7),[15.0.0,15.0.1.4),[15.1.0,15.1.0.5)