遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3.1 / 17.5.1.4 之前的版本。因此，它會受到 K000158070 公告中提及的一個弱點影響。

    佈建 BIG-IP DNS時，thegtm_addandbigip_addiControl REST 命令中存在弱點，這些命令會在 iControl REST 回應中以純文字形式傳回 thessh-password參數，並且也會記錄在稽核記錄中。這可能允許具有稽核記錄存取權的高權限、經過驗證的攻擊者檢視敏感資訊。（CVE-2026-28758）

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：iControl REST 弱點 (K000158070)

medium Nessus Plugin ID 316085

找不到變更記錄