リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、13.1.3.5 / 14.1.3.1 / 15.1.1 / 16.0.0です。したがって、K76518456のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP AFMバージョン15.1.1より前の15.1.x、14.1.3.1より前の14.1.x、および13.1.3.5より前の 13.1.xでは、AFM用の構成ユーティリティにアクセスする認証されたユーザーは、悪意を持って作成されたURLにアクセスしようとすると、クロスサイトスクリプティング攻撃に対して脆弱です。注：ソフトウェアの開発終了（EoSD）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-22983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：BIG-IP AFMの脆弱性（K76518456）

medium Nessus プラグイン ID 146402

バージョン 1.5