企业资料通过认证
F5(F5 Networks)是全球领先的应用交付网络（ADN）领域的厂商。12月17日,F5 BIG-IP(负载均衡器)发现XSS(跨站脚本攻击)漏洞，需要尽快升级。以下是漏洞详情：
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。DH-9706/400剩余电流式电气火灾监控探测器，这些恶意网页程序通常是Javascript，但实际上也可以包括Java、 VBscript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
攻击者可以利用此漏洞在当前登录用户的上下文中运行Javascript,发起XSS攻击。北京亦马联传动科技有限公司。具有成功利用此漏洞的高级外壳（bash）访问权限的管理用户可以通过远程执行代码来完全破坏BIG-IP系统。