AFM 和 PEM 訂閱者管理的不明 TMUI 頁面容易受已儲存跨網站指令碼 (XSS) 問題的影響。此問題只會影響控制平面，對資料平面沒有影響。若要發動此攻擊，惡意的資源管理員需能儲存 XSS 才行。(CVE-2019-6639) 影響：具備資源管理員權限的經驗證惡意使用者可能會利用此弱點來允許另一位具備管理員權限的使用者執行系統命令。當 BIG-IP 系統在應用裝置模式下執行時，仍會有此弱點；不過，攻擊者無法強行執行任意系統命令，因為在應用裝置模式下，進階殼層 (bash) 存取權為停用狀態。若無應用裝置模式，則惡意利用此弱點可執行任意命令。只有控制平面才會有此問題，資料平面不受此問題影響。若要發動此攻擊，經驗證的惡意使用者需具備資源管理員權限、能儲存 XSS 才行。

偵測

F5 網路 BIG-IP：BIG-IP AFM 與 PEM TMUI XSS 弱點 (K61002104)

medium Nessus Plugin ID 126404

版本 1.5