远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.2 / 17.5.0。因此，它受到 K000148512 公告中提及的一个漏洞影响。

    当在虚拟服务器上配置了服务器端请求伪造 (SSRF) 保护的 BIG-IP Advanced WAF 时或者当 NGINX 服务器配置了 App Protect Bot Defense 时这些未公开的请求可能中断新客户端请求。(CVE-2025-58474)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPBIG-IP 高级 WAF 和 ASM 以及 NGINX App Protect DNS 查找漏洞 (K000148512)

medium Nessus 插件 ID 270595

版本 1.1