Программа: F5 BIG-IP 9.4.3
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "SearchString". Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
Пример:
https://www.example.com?SearchString=%22%20type=%22hidden%22%3E %3Cscript%3Ealert(%22list-xss%22)%3C/script%3E %3Cinput%20type=%22hidden%22%20value=%22
