CVE-2014-9342 in BIG-IP ASM

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗ hổng Cross-site scripting (XSS) trong tính năng xem cây thư mục (pl_tree.php) của Application Security Manager (ASM) trên F5 BIG-IP 11.3.0 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý bằng cách truy cập một URL được tạo ra đặc biệt trong quá trình tự động sinh chính sách.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/12/2014
• Tiết lộ: 08/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68535
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02117
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9342
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9342/