PT-2025-42371
CVE-2025-61933
·
Publicado
2025-10-15
·
Atualizado
2025-10-15
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
F5 BIG-IP APM (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido em uma página não especificada no BIG-IP APM. Isso permite que um atacante execute código JavaScript dentro do contexto de segurança de um usuário que não está logado. A vulnerabilidade possibilita a execução de JavaScript arbitrário no contexto do usuário não logado visado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾