CVE:CVE-2019-6595
CNNVD:CNNVD-201902-939
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 11.5.x版本至11.6.x版本中的Admin Web UI存在跨站脚本漏洞。远程攻击者可借助登录页面利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.3,and avoid the version [11.5.1,11.6.3]