CVE:CVE-2020-5908
CNNVD:CNNVD-202007-058
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP (APM) 12.1.0版本至12.1.5版本和11.6.1版本至11.6.5版本中的Edge Client for Linux存在安全漏洞。攻击者可利用该漏洞获取BIG-IP APM会话ID及敏感信息。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5.2,12.1.5,and avoid the version [11.6.1,11.6.5.2],[12.1.0,12.1.5]