Обход обнаружения Javascript кода в внутри "A HREF" тэга в AppScan Audit Edition

Описание: Уязвимость обнаружена в AppScan Audit Edition. Удаленный пользователь может сконструировать HTML, содержащий злонамеренную ссылку, которая не будет обнаружена и протестирована приложением.

Недостаток обнаружен в AppScan "Explore stage", когда он конфигурирован для "Automatic Scan". Когда HTML код используется внутри "A HREF" тэга, приложение не сможет обнаружить и протестировать URL.

Пример/Эксплоит:

<script>
function openBrWindow(theURL,winName,features)
{ window.open(theURL,winName,features); }
</script>

<a href="#" onClick="openWindow('bla.html','','');">
<img src="bla.jpg"></a>

URL производителя: http://www.sanctuminc.com/solutions/appscanaud/index.html

Решение:Используйте "Interactive" тип сканирования.