| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| big-ip advanced firewall manager | ≥ 11.5.0, < 11.5.9≥ 11.6.0, < 11.6.4≥ 12.1.0, < 12.1.4.1≥ 13.0.0, < 13.1.1.5≥ 14.0.0, < 14.0.0.5≥ 14.1.0, < 14.1.0.6 | 11.5.911.6.412.1.4.113.1.1.514.0.0.514.1.0.6 |
| big-ip policy enforcement manager | ≥ 11.5.0, < 11.5.9≥ 11.6.0, < 11.6.4≥ 12.1.0, < 12.1.4.1≥ 13.0.0, < 13.1.1.5≥ 14.0.0, < 14.0.0.5≥ 14.1.0, < 14.1.0.6 | 11.5.911.6.412.1.4.113.1.1.514.0.0.514.1.0.6 |
On BIG-IP (AFM, PEM) 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.1.4, 12.1.0-12.1.4, 11.6.1-11.6.3.4, and 11.5.1-11.5.8, an undisclosed TMUI pages for AFM and PEM Subscriber management are vulnerable to a stored cross-site scripting (XSS) issue. This is a control plane issue only and is not accessible from the data plane. The attack requires a malicious resource administrator to store the XSS.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí