远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该程序受到 K66544153 公告中提及的一个漏洞影响。

    在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11023)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：jQuery 漏洞 (K66544153)

medium Nessus 插件 ID 184247

版本 1.7