发布日期：2024-10-16
更新日期：2024-12-06

受影响系统：

F5 BIG-IQ

描述：

---

CVE(CAN) ID: CVE-2024-47139

F5 BIG-IQ是美国F5公司的一套基于软件的云管理解决方案，该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。
F5 BIG-IQ存在存储型跨站脚本漏洞，该漏洞源于用户界面中未公开的页面中存在存储型跨站脚本(XSS)漏洞，攻击者可利用该漏洞在当前登录用户的上下文中运行JavaScript。

<**>

建议：

---

厂商补丁：

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://support.f5.com/kb/en-us/solutions/public/

浏览次数：339
严重程度：0（网友投票）