CVE:CVE-2016-5235
CNNVD:CNNVD-201607-014
F5 WebSafe是美国F5公司的一套网络欺诈保护解决方案。该方案提供恶意软件和欺诈检测、客户端移动威胁保护等功能。F5 WebSafe Dashboard是其中的一个仪表板组件。
F5 WebSafe Dashboard 3.9.x及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade f5 websafe_alert_server to a higher version than 4.0.0,and avoid the version (,4.0.0)