CVE-2016-7469 in BIG-IP
Zusammenfassung
von VulDB • 29.06.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Seite zum Ändern des Gerätenamens im Konfigurations-Dienstprogramm von BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, PSM, WebAccelerator, WOM und WebSafe in den Versionen 12.0.0 – 12.1.2, 11.4.0 – 11.6.1 sowie 11.2.1 ermöglicht es einem authentifizierten Benutzer, beliebige Webskripte oder HTML einzufügen. Zur Ausnutzung sind die Berechtigungen „Resource Administrator“ oder „Administrator“ erforderlich; dies kann dazu führen, dass der Client des Konfigurations-Dienstprogramms instabil wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.