远程主机上安装的 F5 Networks BIG-IP 版本低于 13.1.4.1 / 14.1.4.2 / 15.1.3 / 16.0.1.2 / 16.1.0。因此，它受到 K53854428 公告中提及的一个漏洞影响。

    BIG-IP 和 BIG-IQ 容易受到通过 iControl SOAP 进行的跨站请求伪造 (CSRF) 攻击。(CVE-2021-23026)影响攻击者可能会诱骗经过认证的用户执行重要操作。
    只能通过控制平面利用此漏洞，无法通过数据平面利用此漏洞。利用此漏洞可导致系统遭到完全破坏。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：iControl SOAP 漏洞 (K53854428)

high Nessus 插件 ID 184267

版本 1.1