Podatność CVE-2016-7469
Publikacja: 2017-06-09

Opis:
A stored cross-site scripting (XSS) vulnerability in the Configuration utility device name change page in BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, PSM, WebAccelerator, WOM and WebSafe version 12.0.0 - 12.1.2, 11.4.0 - 11.6.1, and 11.2.1 allows an authenticated user to inject arbitrary web script or HTML. Exploitation requires Resource Administrator or Administrator privileges, and it could cause the Configuration utility client to become unstable.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.5/10
2.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
F5 -> Big-ip protocol security manager 
F5 -> Big-ip link controller 
F5 -> Big-ip protocol security module 
F5 -> Big-ip local traffic manager 
F5 -> Big-ip application acceleration manager 
F5 -> Big-ip advanced firewall manager 
F5 -> Big-ip access policy manager 
F5 -> Big-ip websafe 
F5 -> Big-ip global traffic manager 
F5 -> Big-ip analytics 
F5 -> Big-ip domain name system 
F5 -> Big-ip policy enforcement manager 
F5 -> Big-ip application security manager 
F5 -> Enterprise manager 
F5 -> Big-ip wan optimization manager 
F5 -> Big-ip edge gateway 
F5 -> Big-ip webaccelerator 

 Referencje:
http://www.securityfocus.com/bid/95320
http://www.securitytracker.com/id/1037559
http://www.securitytracker.com/id/1037560
https://support.f5.com/csp/article/K97285349
Copyright 2024, cxsecurity.com

 

Back to Top