一、 漏洞 CVE-2016-9257 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在F5 BIG-IP APM 12.0.0 到 12.1.2 中，未验证的用户可能能够将 JavaScript 注入到一个请求中，然后该请求将在 administrative 用户的上下文中渲染和执行，从而使未验证的用户可以对 administrative 用户发起 Cross Site Scripting(XSS)攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In F5 BIG-IP APM 12.0.0 through 12.1.2, non-authenticated users may be able to inject JavaScript into a request that will then be rendered and executed in the context of the Administrative user when the Administrative user is viewing the Access System Logs, allowing the non-authenticated user to carry out a Cross Site Scripting (XSS) attack against the Administrative user.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
F5 BIG-IP APM 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。 F5 BIG-IP APM 12.0.0版本至12.1.2版本中存在安全漏洞。攻击者可利用该漏洞向请求中注入JavaScript，实施跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9257 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9257 的情报信息