BIG-IP 配置实用工具的某个未公开的页面中存在反射型跨站脚本 (XSS) 漏洞，这使得攻击者能够在当前登录用户的环境中执行 JavaScript。(CVE-2018-15313) 影响 BIG-IP 未经身份验证的远程攻击者可能会通过向配置实用工具用户发送包含特定目标主机名称和恶意 HTML 或 JavaScript 代码的特制 URL 来利用此漏洞，然后将其反射回受害者，并通过 web 浏览器执行。如果成功利用此漏洞，攻击者就能够在当前登录用户的环境中运行 JavaScript。Enterprise Manager、BIG-IQ、iWorkflow 和 Traffix SDC 这些 F5 产品不存在影响；这些产品未受到此漏洞影响。

检测

F5 网络 BIG-IP：未公开的 TMUI 页面中的 XSS 漏洞 (K21042153)

medium Nessus 插件 ID 118640

未找到依赖项