| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| big-ip advanced firewall manager | ≥ 12.0.0, < 12.1.4.1≥ 13.0.0, < 13.1.1.5≥ 14.0.0, < 14.0.0.5≥ 14.1.0, < 14.1.0.6 | 12.1.4.113.1.1.514.0.0.514.1.0.6 |
| big-ip application security manager | ≥ 12.0.0, < 12.1.4.1≥ 13.0.0, < 13.1.1.5≥ 14.0.0, < 14.0.0.5≥ 14.1.0, < 14.1.0.6 | 12.1.4.113.1.1.514.0.0.514.1.0.6 |
On BIG-IP (AFM, ASM) 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.1.4, 12.1.0-12.1.4, and 11.5.1-11.6.4, a stored cross-site scripting vulnerability in AFM feed list. In the worst case, an attacker can store a CSRF which results in code execution as the admin user. The level of user role which can perform this attack are resource administrator and administrator.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí