VULHUB ™

F5 Networks FirePass 4100 SSL VPN是一款功能强大的SSL VPN解决方案。 SSL VPN解决方案不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 问题是&quot;my.logon.php3&quot;脚本对用户提交的WEB参数缺少过滤，提交恶意脚本代码作为参数数据，并诱使用户访问，可导致恶意脚本在目标域上下文执行。可导致敏感信息重定向到第三方。 F5 FirePass 4100 5.4.2 F5 FirePass 4100 0 F5 FirePass 6.0.1 F5 FirePass 5.5.2 F5 FirePass 5.4.1 F5 FirePass 6.0 F5 FirePass 可参考如下安全公告获得补丁信息： <a href=https://support.f5.com/kb/en-us/solutions/public/7000/900/SOL7923.html?sr=1 target=_blank>https://support.f5.com/kb/en-us/solutions/public/7000/900/SOL7923.html?sr=1</a>

F5 Networks FirePass 4100 SSL VPN是一款功能强大的SSL VPN解决方案。 SSL VPN解决方案不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 问题是&quot;my.logon.php3&quot;脚本对用户提交的WEB参数缺少过滤，提交恶意脚本代码作为参数数据，并诱使用户访问，可导致恶意脚本在目标域上下文执行。可导致敏感信息重定向到第三方。 F5 FirePass 4100 5.4.2 F5 FirePass 4100 0 F5 FirePass 6.0.1 F5 FirePass 5.5.2 F5 FirePass 5.4.1 F5 FirePass 6.0 F5 FirePass 可参考如下安全公告获得补丁信息： <a href=https://support.f5.com/kb/en-us/solutions/public/7000/900/SOL7923.html?sr=1 target=_blank>https://support.f5.com/kb/en-us/solutions/public/7000/900/SOL7923.html?sr=1</a>