The version of F5 Networks BIG-IP installed on the remote host is prior to 17.5.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the K000141459 advisory.

    CVE-2019-14863There is a vulnerability in all angular versions before 1.5.0-beta.0, where after escaping     the context of the web application, the web application delivers data to its users along with other     trusted dynamic content, without validating it.CVE-2022-25869All versions of package angular are     vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser,     which allows interpolation of <textarea> elements.

Tenable has extracted the preceding description block directly from the F5 Networks BIG-IP security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.5.1.2 より前です。したがって、K000141459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2019-148631.5.0-beta.0 より前のすべての angle のバージョンに脆弱性があり、ウェブアプリケーションのコンテキストをエスケープした後、ウェブアプリケーションが他の信頼できる動的コンテンツとともにデータを検証せずにユーザーに配信します。CVE-2022-25869angle パッケージのすべてのバージョンは、Internet Explorer ブラウザの安全でないページキャッシングによるクロスサイトスクリプティング (XSS) に脆弱であり、<textarea> 要素の補間が可能になります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.5.1.2 之前的版本。因此，會受到 K000141459 公告中所提及的多個弱點影響。

    CVE-2019-14863在 1.5.0-beta.0 之前的所有 angular 版本中，都存有一個弱點：在逸出 Web 應用程式的內容之後，Web 應用程式會在未驗證的情況下，將資料與其他受信任的動態內容一起傳送給其使用者。CVE-2022-25869Angular 套件的所有版本都容易受到跨網站指令碼 (XSS) 影響，這是因爲 Internet Explorer 瀏覽器中存在不安全的頁面快取，允許插入 <textarea> 元素。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a vulnerability in all angular versions before 1.5.0-beta.0, where after escaping the context of     the web application, the web application delivers data to its users along with other trusted dynamic     content, without validating it. (CVE-2019-14863)

Note that Nessus relies on the presence of the package as reported by the vendor.

Earlier versions of this package package were vulnerable to Cross-site Scripting (XSS) due to no proper sanitization of xlink:href attributes.

For Debian 8 'Jessie', this problem has been fixed in version 1.2.26-1+deb8u1.

We recommend that you upgrade your angular.js packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机上安装的 F5 Networks BIG-IP 版本低于 17.5.1.2。因此，该软件受到 K000141459 公告中提及的多个漏洞影响。

    CVE-2019-14863 1.5.0-beta.0 之前的所有 Angular 版本中都存在一个漏洞，其中转义 Web 应用程序上下文之后，Web 应用程序会在未进行验证的情况下，将数据与其他受信任的动态内容一起交付给用户。CVE-2022-25869 所有版本的程序包 angular 容易受到跨站脚本 (XSS) 攻击，原因是 Internet Explorer 浏览器中不安全的页面缓存，其允许插入 <textarea> 元素。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此程序包的早期版本容易受到跨站脚本 (XSS) 漏洞影响，这是未正确审查 xlink 所致：href 属性输入的验证不当所致。

对于 Debian 8“Jessie”，此问题已在版本 1.2.26-1+deb8u1 中修复。

我们建议您升级 angular.js 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.0-beta.0 之前的所有 Angular 版本中存在一个漏洞即转义 Web 应用程序环境之后Web 应用程序会将数据连同其他受信任的动态内容交付给其用户而不进行验证。 (CVE-2019-14863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.5.0-beta.0 より前のすべての angular バージョンに脆弱性があり、Web アプリケーションのコンテキストをエスケープした後、Web アプリケーションが他の信頼できる動的コンテンツとともにデータを検証せずにユーザーに配信します。CVE-2019-14863

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このパッケージの以前のバージョンは、xlink:href属性が適切にサニタイズされないため、クロスサイトスクリプティング（XSS）に対して脆弱でした。Debian 8「Jessie」では、この問題はバージョン1.2.26-1+deb8u1で修正されました。angular.jsパッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

此套件的早期版本容易受到因未正確清理 xlink: href 的屬性而導致的跨網站指令碼 (XSS) 問題的影響。

針對 Debian 8「Jessie」，已在 1.2.26-1+deb8u1 版本中修正此問題。

建議您升級 angular.js 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.5.0-beta.0 之前的所有 Angle 版本中存在一個弱點此弱點在逸出 Web 應用程式的內容之後未驗證便將資料與其他受信任的動態內容一起傳送給其使用者。 (CVE-2019-14863)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209100	F5 Networks BIG-IP : Angular JS vulnerabilities (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/9/17	medium
209100	F5 Networks BIG-IP : Angular JS の脆弱性 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/9/17	medium
209100	F5 Networks BIG-IP：Angular JS 弱點 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/9/17	medium
251540	Linux Distros Unpatched Vulnerability : CVE-2019-14863	Nessus	Misc.	2025/8/18	2025/8/18	medium
131134	Debian DLA-1995-1 : angular.js security update	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
209100	F5 Networks BIG-IP：Angular JS 漏洞 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/9/17	medium
131134	Debian DLA-1995-1：angular.js 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
251540	Linux Distros 未修补的漏洞：CVE-2019-14863	Nessus	Misc.	2025/8/18	2025/8/18	medium
251540	Linux Distros のパッチ未適用の脆弱性: CVE-2019-14863	Nessus	Misc.	2025/8/18	2025/8/18	medium
131134	Debian DLA-1995-1：angular.jsセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
131134	Debian DLA-1995-1：angular.js 安全性更新	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
251540	Linux Distros 未修補的弱點：CVE-2019-14863	Nessus	Misc.	2025/8/18	2025/8/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium