远程主机上安装的 F5 Networks BIG-IP 版本低于 16.0.1.2 / 16.1.0。因此，该应用程序受到 K52420610 公告中提及的漏洞的影响。

  - 在 16.0.x 版的 16.0.1.2 之前版本中，不充分的特权检查可能允许具有客户机特权且经过身份验证的用户通过 F5 Advanced Web 应用程序防火墙 (WAF) 和 BIG-IP ASM 配置实用工具执行服务器端请求伪造 (SSRF) 攻击。注意：未评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2021-23029)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

F5 Networks BIG-IP：Advanced WAF 和 BIG-IP ASM TMUI 漏洞 (K52420610)

high Nessus 插件 ID 152826

版本 1.6