发布日期：2021-08-24
更新日期：2021-10-13

受影响系统：

F5 BIG-IP APM >= 14.1.0
F5 BIG-IP APM >= 13.1.0
F5 BIG-IP APM <= 13.1.4
F5 BIG-IP APM < 14.1.4.4

描述：

---

CVE(CAN) ID: CVE-2021-23052

F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM存在开放重定向漏洞。该漏洞源于程序未对访问配置文件中的用户输入进行正确过滤。攻击者可利用该漏洞将用户重定向至任意URL。

<**>

建议：

---

厂商补丁：

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.f5.com/kb/en-us/solutions/public/

浏览次数：1882
严重程度：0（网友投票）