Threat Investigation
Tanıtım talep edin

CVE-2023-27378

Yüksek

Açıklama

BIG-IP Configuration utility'nin açıklanmayan sayfalarında, bir saldırganın mevcut oturum açmış kullanıcının bağlamında JavaScript çalıştırmasına izin veren birden fazla yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın3 May 2023
İlk görülme3 May 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_advanced_firewall_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_advanced_web_application_firewall14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_analytics14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_application_acceleration_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_application_visibility_and_reporting14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_carrier-grade_nat14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_ddos_hybrid_defender14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_domain_name_system14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_edge_gateway14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_fraud_protection_service14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_advanced_firewall_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_advanced_web_application_firewall13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_analytics13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_application_acceleration_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_application_security_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_application_visibility_and_reporting13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_carrier-grade_nat13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_ddos_hybrid_defender13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_domain_name_system13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_edge_gateway13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_fraud_protection_service13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_global_traffic_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_link_controller13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_local_traffic_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_policy_enforcement_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_ssl_orchestrator13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_webaccelerator13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_websafe13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-27378 · F5 Big-ip Access Policy Manager · Dark Radar