CVE-2016-9257 in BIG-IP

Tóm tắt

Bởi VulDB • 01/07/2026

Trong F5 BIG-IP APM từ phiên bản 12.0.0 đến 12.1.2, người dùng chưa xác thực có thể chèn mã JavaScript vào một yêu cầu; sau đó, mã này sẽ được hiển thị và thực thi trong ngữ cảnh của người dùng Quản trị viên khi họ xem Nhật ký hệ thống truy cập (Access System Logs), cho phép người dùng chưa xác thực tiến hành tấn công Cross Site Scripting (XSS) chống lại người dùng Quản trị viên.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/11/2016
• Tiết lộ: 09/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-100955
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00785
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9257
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9257/