CVE-2025-61933

Опубликовано: 15 окт. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

A reflected cross-site scripting (XSS) vulnerability exists in an undisclosed page of BIG-IP APM that allows an attacker to run JavaScript in the context of the targeted logged-out user. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://my.f5.com/manage/s/article/K000156596
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.10.8 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.6.1 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 17.1.0 (включая) до 17.1.3 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 17.5.0 (включая) до 17.5.1.3 (исключая)

EPSS

Процентиль: 21%

0.00066

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-7vp6-4ww8-jvfg

CVSS3: 6.1

github

4 месяца назад

EPSS

Процентиль: 21%

0.00066

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79