云安全日报201218：负载均衡厂商F5 BIG-IP发现跨站脚本漏洞，需要尽快升级
我要评论F5(F5 Networks)是全球领先的应用交付网络（ADN）领域的厂商。12月17日,F5 BIG-IP(负载均衡云安器)发现XSS(跨站脚本攻击)漏洞，需要尽快升级。以下是漏洞详情：
漏洞详情
来源：https://support.f全日5.com/csp/article/K19166530
CVE-2020-27719 CVSSv3评分：7.5 高
XSS攻击通常指报2的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这01些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚21至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等8：各种内容。
攻击者可以利用此漏洞在当前登录用户的上下文中运行JavaScript,发起XSS攻击。具有成功利用此漏洞的高级负载外壳（bash）访问权限的管理用户可以通过远程执行代码来完全破坏BIG-IP系统。
受影响产品及版本
BIG-IP (LTM, A均衡AM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, FPS, GTM, Link Cont厂商roller, PEM, SSLO)以下版本受到影响：
16.0.0版本,
15.0.0 - 15.1.0版本,
14.1.0 - 1F54.1.3版本
解决方案
BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM B, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO) :
16.0.0升级16.0.1版本,
15IG.0.0 - 15.1.0升级15.1.1版本,
14.1.0 - 14.1.3升级14.1.3.1版本
查看更多漏洞信息 以及-I升级请访问官网：
https://support.f5.com/csp/bug-tracker
相关文章
用上Pytorch Lightning的这六招，深度学习pipeline提速10倍
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 面对数以亿计的图片数据，到底该用什么样的方法才能快速搞实验？ 这样的问题，或许在做机器学习研究的你，也会经常遇到。 而就在2026-11-16
简介 网关主要服务于微服务/API，偏向研发人员 反向代理主要面向传统静态web应用，偏向运维 而未来趋势是DevOps+网关和反向代理再次融合 发展演进史 WEB1.0/2.0时代，使用前置反向代理2026-11-16
云梦级1月12日云梦级消息，日前，全球创新肿瘤免疫疗法领军企业Oricell Therapeutics Holdings Limited（下称“原启生物”，英文简称：Oricell）宣布完成7000万2026-11-16
相关新闻：Facebook将在未来几天为澳大利亚用户恢复新闻页面 新浪科技讯 2月24日下午消息，据报道，Facebook与澳大利亚政府在全球首个新闻付费立法上的短暂但激烈的对峙，仅仅是该社交媒体巨头2026-11-16
云梦级2月12日云梦级消息，雷峰网获悉，AWS大中华区2月初启动的这波裁员已结束，从目前情况看，此次裁员基本是按照降本20%的目标推进实施。具体到各部门的裁员人数比例，并无统一标准：部分团队裁员人数约2026-11-16
小模型大趋势！Google 提出两个模型：体积下降7倍，速度提升10倍
随着神经网络模型和训练数据规模的增长，训练效率正成为深度学习的一个重要焦点。 GPT-3 在小样本学习中表现出卓越的能力，但它需要使用数千个 GPU 进行数周的训练，因此很难重新训练或改进。 相反，如2026-11-16
最新评论