不明的 BIG-IP 組態公用程式頁面中存在反射式跨網站指令碼 (XSS) 弱點，此弱點允許攻擊者在目前登入之使用者的內容中執行 JavaScript。(CVE-2018-15312)

影響

未經驗證的遠端攻擊者可能會藉由將內含特定目標主機名稱和惡意 HTML 或 JavaScript 程式碼的特製 URL 傳送給 BIG-IP 組態公用程式使用者來惡意利用此弱點，然後這些程式碼會反射回受害者端並由網頁瀏覽器執行。若惡意利用成功，攻擊者可在目前登入之使用者的內容中執行 JavaScript。若管理使用者擁有進階殼層 (bash) 的存取權，則惡意利用此弱點可透過遠端執行程式碼而完全入侵 BIG-IP 系統。

偵測

F5 Networks BIG-IP：反映式跨網站指令碼 (XSS) 弱點 (K44462254)

medium Nessus Plugin ID 118662

版本 1.7