Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
F5 BIG-IP TMOS
(10.2.1, 10.2.4, 11.2.1, 11.5.4 HF1, 11.6.0, 11.6.1)
Описание
Межсайтовая подмена запросов в интерфейсе управления траффиком (TMUI) позволяет злоумышленникам, действующим удаленно, вызвать завершение сессии администрирования и повторное прохождение аутентификации.
Как исправить
Используйте рекомендации производителя:
https://support.f5.com/csp/#/article/K61045143
https://support.f5.com/csp/#/article/K61045143
