CVE:CVE-2021-23054
CNNVD:CNNVD-202109-1660
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
BIG-IP APM 系统存在安全漏洞，攻击者可以创建一个恶意URL，并将其发送给经过身份验证的用户，以便发动XSS攻击。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.6,13.1.4,14.1.4.4,15.1.4,16.0.1,and avoid the version [11.6.1,11.6.5],[12.1.0,12.1.6],[13.1.0,13.1.4],[14.1.0,14.1.4.4),[15.1.0,15.1.4),[16.0.0,16.0.1)