遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.0.1.2 / 16.1.0 之前的版本。因此，會受到 K52420610 公告中所提及的一個弱點影響。

  - 在 16.0.1.2 之前的 16.0.x 版上，由於權限檢查不充分，具有來賓權限的經驗證使用者可以透過 F5 Advanced Web Application Firewall (WAF) 和 BIG-IP ASM 組態公用程式執行伺服器端要求偽造 (SSRF) 攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2021-23029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

F5 Networks BIG-IP：Advanced WAF 與 BIG-IP ASM TMUI 弱點 (K52420610)

high Nessus Plugin ID 152826

版本 1.6