发布日期：2018-12-19
更新日期：2019-01-02

受影响系统：

F5 APM webtop >= 11.2.1

描述：

---

BUGTRAQ  ID: 106364
CVE(CAN) ID: CVE-2018-15334

F5 BIG-IP Access Policy Manager（APM）是一套访问和安全解决方案。

F5 BIG-IP APM webtop 11.2.1及更高版本，在实现中存在跨站请求伪造漏洞，可使攻击者强制APM webtop会话退出，要求重新验证。

<*来源：vendor
  *>

建议：

---

厂商补丁：

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.f5.com/csp/article/K74114570

浏览次数：2314
严重程度：0（网友投票）