S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 04 novembre 2019
N° CERTFR-2019-AVI-544
Affaire suivie par: CERT-FR
le 04 novembre 2019

Avis du CERT-FR

Objet: Vulnérabilité dans F5 BIG-IP Traffic Management User Interface

Gestion du document

Référence CERTFR-2019-AVI-544
Titre Vulnérabilité dans F5 BIG-IP Traffic Management User Interface
Date de la première version 04 novembre 2019
Date de la dernière version 04 novembre 2019
Source(s) Bulletin de sécurité F5 du 01 novembre 2019
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • F5 BIG-IP versions 13.1.0 à 13.1.3.1
  • F5 BIG-IP versions 12.1.0 à 12.1.5
  • F5 BIG-IP versions 11.5.2 à 11.6.5.1

Résumé

Une vulnérabilité a été découverte dans F5 BIG-IP Traffic Management User Interface. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs et solutions de contournement (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 04 novembre 2019
    Version initiale