Межсайтовое выполнение сценариев

Средняя (3.5)

(AV:N/AC:M/Au:S/C:N/I:P/A:N)

F5

F5 BIG-IP TMOS (14.0.0, 14.1.2, 15.0.0, 15.0.1, 15.1.0)

Уязвимость, связанная с доступом к порталу BIG-IP APM, позволяет злоумышленникам осуществить отраженное межсайтовое выполнение сценариев, используя специально сформированный HTTP-запрос. Уязвимость возникает, когда система BIG-IP APM перезаписывает HTTP-ответ от недоверенного внутреннего (backend) сервера и отправляет его клиенту.

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K24415506

Источник: CVE
Наименование: CVE-2020-5889
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5889

https://my.f5.com/manage/s/article/K24415506