蓄積型クロスサイトスクリプティング（XSS）の脆弱性が、BIG-IPトラフィック管理ユーザーインターフェイス（TMUI）の公開されていないページにあります。これはBIG-IP構成ユーティリティとしても知られています。
（CVE-2020-5940）

影響

認証された攻撃者が、別の認証されたユーザーが構成ユーティリティにアクセスしたときに実行されるJavaScriptを保存する可能性があります。被害者がAdvanced Shell（bash）へのアクセス権がある管理ユーザーの場合、この脆弱性の悪用が成功すると、リモートコード実行を通じてBIG-IPシステムが完全に侵害される可能性があります。ロールに関係なく、認証されたすべてのユーザーがこの攻撃を保存することができます。

検出

F5 Networks BIG-IP：BIG-IP TMUIの脆弱性（K43310520）

medium Nessus プラグイン ID 142248

バージョン 1.7