CVE-2016-9257 in BIG-IP
Zusammenfassung
von VulDB • 01.07.2026
In F5 BIG-IP APM 12.0.0 bis 12.1.2 können nicht authentifizierte Benutzer JavaScript in eine Anfrage injizieren, das dann im Kontext des Administrators gerendert und ausgeführt wird, wenn der Administrator die Access System Logs anzeigt. Dies ermöglicht es dem nicht authentifizierten Benutzer, einen Cross Site Scripting (XSS)-Angriff gegen den Administrator durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.