遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.4.4 / 15.1.4 / 16.1.1 / 17.0.0 之前的版本。因此，它受到 K61112120 公告中提及的一個弱點影響。

  - 在 BIG-IP FPS、ASM 和 Advanced WAF (16.1.1 之前的 16.1.x、15.1.4 之前的 15.1.x、14.1.4.4 之前的 14.1.x 版本) 中，F5 Advanced Web Application Firewall (Advanced WAF) 和  BIG-IP ASM Traffic Management User Interface (TMUI，也稱為組態實用程序）的未公開頁面中存在一個 XML 外部實體 (XXE) 弱點，該弱點允許經驗證的高權限攻擊者讀取本機檔案並強制 BIG-IP 發送 HTTP 要求。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2022-23031)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：BIG-IP ASM 與 Advanced WAF TMUI 弱點 (K61112120)

medium Nessus Plugin ID 156842

版本 1.5