CVE:CVE-2019-6591
CNNVD:CNNVD-201901-1036
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 14.0.0版本、13.0.0版本至13.1.1版本和12.1.0版本至12.1.3版本中的资源信息页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意内容。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 12.1.3,13.1.1.3,14.0.0.4,and avoid the version [12.1.0,12.1.3],[13.0.0,13.1.1.3],[14.0.0,14.0.0.4]