Межсайтовый скриптинг в F5 BIG-IP

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: F5 BIG-IP 9.4.3

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "SearchString". Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Пример:

https://www.example.com?SearchString=%22%20type=%22hidden%22%3E %3Cscript%3Ealert(%22list-xss%22)%3C/script%3E %3Cinput%20type=%22hidden%22%20value=%22