CVE-2016-7469 in BIG-IPالمعلومات

الملخص

بحسب VulDB • 29/06/2026

ثغرة تخزين عبر موقع (XSS) في صفحة تغيير اسم الجهاز الخاصة بأداة التكوين في BIG-IP LTM، AAM، AFM، Analytics، APM، ASM، DNS، Edge Gateway، GTM، Link Controller، PEM، PSM، WebAccelerator، WOM وWebSafe الإصدارات 12.0.0 - 12.1.2، 11.4.0 - 11.6.1، و11.2.1 تتيح لمستخدم مُصادق عليه حقن نصوص ويب أو HTML تعسفية. يتطلب الاستغلال امتيازات مسؤول الموارد (Resource Administrator) أو المسؤول (Administrator)، وقد يؤدي إلى عدم استقرار عميل أداة التكوين.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

09/09/2016

إفشاء

09/06/2017

الاعتدال

تمت الموافقة

إدخال

VDB-95097

EPSS

0.00947

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!