BIG-IP構成ユーティリティの公開されていないページに値の不適切なエスケープ値があると、悪意のあるスクリプトによってリモートクロスサイトスクリプティング（XSS）攻撃を介してJSON応答が挿入されたときに、JSON応答が不適切に処理される可能性があります。（CVE-2019-6599）影響：BIG-IPとEnterprise Manager この脆弱性は悪意のあるスクリプトによって悪用されると、BIG-IP APMやEnterprise Manager構成ユーティリティが影響を受けるページのコンテンツがにアクセスできなくなったり、コンテンツが破損したりする可能性があります。BIG-IQ、F5 iWorkflow、Traffix SDCには影響しません。これらのF5製品はこの脆弱性による影響を受けません。

検出

F5 Networks BIG-IP：BIG-IP構成ユーティリティの脆弱性（K46401178）

medium Nessus プラグイン ID 122767

バージョン 1.5