リモートデバイスで実行されている F5 Networks Application Security Manager（ASM）は、11.6.0 より前のバージョンです。このため、新しいユーザーアカウントが作成されるときに「レスポンスボディ」フィールドへのユーザー指定の入力に対する不適切な検証により、クロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、任意の Web スクリプトまたは HTML を注入し、管理コンソールの「表示」ボタンを使用して管理アカウントで実行する可能性があります。

検出

F5 Networks BIG-IP：ASM < 11.6.0 レスポンスボディ XSS

medium Nessus プラグイン ID 81597

変更ログが見つかりません