9высокая
BDU:2025-05340
Уязвимость утилиты Configuration средств контроля доступа и удаленной аутентификации BIG-IP, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2025-05-09
Описание
Уязвимость утилиты Configuration средств контроля доступа и удаленной аутентификации BIG-IP связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
BIG-IP (от 17.1.0 до 17.1.2)BIG-IP (от 16.1.0 до 16.1.5.2)BIG-IP (от 15.1.0 до 15.1.1.0.6)
Способ устранения
Использование рекомендаций:
https://my.f5.com/manage/s/article/K000140578
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи