Межсайтовое выполнение сценариев

Главная Специалистам База уязвимостей Межсайтовое выполнение сценариев

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Наименование ПО

F5 BIG-IP TMOS (12.1.0, 12.1.3, 13.0.0, 13.1.1)

Описание

Уязвимость на странице утилиты Configuration в F5 BIG-IP позволяет злоумышленникам осуществить отраженное межсайтовое выполнение сценариев.

Как исправить

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K41704442

Ссылки

Источник: CVE
Наименование: CVE-2018-15315
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15315

https://my.f5.com/manage/s/article/K41704442

Назад к списку уязвимостей

05.12.2015

Уведомление безопасности openSUSE-SU-2012:0833-1 База уязвимостей

09.07.2015

Бюллетень безопасности ELSA-2015-1210 База уязвимостей

01.04.2013

Не установлено исправление номер 117470-07 База уязвимостей

20.07.2015

Уведомление безопасности Note 1676065 База уязвимостей

06.02.2013

Note 1692352 - Unauthorized modification of the content in CRM-MD-BP-CCP База уязвимостей

26.08.2015

Уведомление безопасности usn-890-4 База уязвимостей

Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости