远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K02453220 公告中提及的漏洞的影响。

  - 在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：jQuery 漏洞 (K02453220)

medium Nessus 插件 ID 184218

版本 1.1