产品BIG-IP Access Policy Manager / F5 APM
BIG-IP APM
F5 BIG-IP平台的访问策略管理模块，部署于网络边缘作为身份认证网关，支持OAuth授权服务器、资源服务器和客户端等多种角色配置
时间轴 (近 90 天)
10月12日
该漏洞仅在 BIG-IP APM 被配置为 OAuth 授权服务器且虚拟服务器同时配置了 APM 访问策略和 OAuth 配置文件时才存在
待验证50%
10月12日
该漏洞不存在于默认配置中，利用它需要一个同时配置了 APM 访问策略和 OAuth 配置文件的虚拟服务器，这一点由 Rapid7 的分析印证
待验证50%