Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
F5 BIG-IP TMOS
(10.2.1, 10.2.4, 11.2.1, 11.4.0, 11.5.3, 11.5.4, 11.5.4 HF1, 11.6.0, 11.6.1)
Описание
Межсайтовая подмена запросов в утилите конфигурации (Configuration) позволяет злоумышленникам подменить сессию пользователя, прошедшего аутентификацию, на сессию с учетными данными другого пользователя, используя специально сформированную веб-страницу.
Как исправить
Используйте рекомендации производителя:
https://support.f5.com/csp/#/article/K21485342
https://support.f5.com/csp/#/article/K21485342
