远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.1 / 17.5.1.4。因此，它受到 K02453220 公告中提及的一个漏洞影响。

    在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：jQuery 漏洞 (K02453220)

medium Nessus 插件 ID 184218

版本 1.7