構成ユーティリティとも呼ばれるトラフィック管理ユーザーインターフェイス（TMUI）にリモートコード実行の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、認証のバイパス、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化、または任意の Java コードの実行を行う可能性があります。

注：この脆弱性に対する最初の緩和策がベンダーから発表されましたが、これはバイパスされる可能性があります。
このプラグインは、最初の緩和策のバイパスもテストします。

検出

F5 Networks BIG-IP：TMUI RCE（CVE-2020-5902）（直接チェック）

critical Nessus プラグイン ID 138140

バージョン 1.13