不明的 BIG-IP 組態公用程式頁面中存在反射式跨網站指令碼 (XSS) 弱點，此弱點允許攻擊者在目前登入之使用者的內容中執行 JavaScript。(CVE-2018-15313) 影響 BIG-IP：未經驗證的遠端攻擊者可能會藉由將內含特定目標主機名稱和惡意 HTML 或 JavaScript 程式碼的特製 URL 傳送給組態公用程式使用者來惡意利用此弱點，然後這些程式碼會反射回受害者端並由網頁瀏覽器執行。若惡意利用成功，攻擊者可在目前登入之使用者的內容中執行 JavaScript。對 Enterprise Manager、BIG-IQ、iWorkflow 和 Traffix SDC 這些 F5 產品沒有影響；它們不會受此弱點影響。

偵測

F5 網路 BIG-IP：不明 TMUI 頁面的 XSS 弱點 (K21042153)

medium Nessus Plugin ID 118640

版本 1.7