vulnérabilité 10795

BIG-IP ASM : Cross Site Scripting via Web Scraping

Synthèse de la vulnérabilité

Lorsque la fonctionnalité anti Web Scraping est activée dans BIG-IP Application Security Manager, un attaquant peut provoquer un Cross Site Scripting.
Produits concernés : BIG-IP Appliance.
Gravité : 2/4.
Date création : 30/06/2011.
Références : BID-48579, SOL12953, VIGILANCE-VUL-10795.

Description de la vulnérabilité

La fonctionnalité Web Scraping de BIG-IP ASM (Application Security Manager) détecte l'aspiration de sites web. L'administrateur peut la configurer en Block, afin d'empêcher l'aspiration de sites.

Cependant, un attaquant peut provoquer un Cross Site Scripting lorsque le Web Scraping est bloqué. Les détails techniques ne sont pas connus.

Lorsque la fonctionnalité anti Web Scraping est activée dans BIG-IP Application Security Manager, un attaquant peut donc provoquer un Cross Site Scripting.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une gestion de vulnérabilité de réseau. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications. La cellule de veille technologique suit les menaces sécurité qui ciblent le parc informatique.