The version of F5 Networks BIG-IP installed on the remote host is prior to 17.1.3 / 17.5.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the K000141459 advisory.

    CVE-2019-14863There is a vulnerability in all angular versions before 1.5.0-beta.0, where after escaping     the context of the web application, the web application delivers data to its users along with other     trusted dynamic content, without validating it.CVE-2022-25869All versions of package angular are     vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser,     which allows interpolation of <textarea> elements.

Tenable has extracted the preceding description block directly from the F5 Networks BIG-IP security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - All versions of the package angular; all versions of the package angularjs.core; all versions of the     package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the     Internet Explorer browser, which allows interpolation of <textarea> elements. (CVE-2022-25869)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パッケージ angular のすべてのバージョン。パッケージangularjs.core の全バージョン。パッケージ angularjs の全バージョンは、Internet Explorer ブラウザの安全でないページキャッシュのため、クロスサイトスクリプティングXSSに対して脆弱です。これにより、 <textarea> 要素の補間が可能になります。CVE-2022-25869

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K000141459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2019-148631.5.0-beta.0 より前のすべての angle のバージョンに脆弱性があり、ウェブアプリケーションのコンテキストをエスケープした後、ウェブアプリケーションが他の信頼できる動的コンテンツとともにデータを検証せずにユーザーに配信します。CVE-2022-25869angle パッケージのすべてのバージョンは、Internet Explorer ブラウザの安全でないページキャッシングによるクロスサイトスクリプティング (XSS) に脆弱であり、<textarea> 要素の補間が可能になります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3 / 17.5.1.1 之前的版本。因此，會受到 K000141459 公告中所提及的多個弱點影響。

    CVE-2019-14863在 1.5.0-beta.0 之前的所有 angular 版本中，都存有一個弱點：在逸出 Web 應用程式的內容之後，Web 應用程式會在未驗證的情況下，將資料與其他受信任的動態內容一起傳送給其使用者。CVE-2022-25869Angular 套件的所有版本都容易受到跨網站指令碼 (XSS) 影響，這是因爲 Internet Explorer 瀏覽器中存在不安全的頁面快取，允許插入 <textarea> 元素。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1.1。因此，该软件受到 K000141459 公告中提及的多个漏洞影响。

    CVE-2019-14863 1.5.0-beta.0 之前的所有 Angular 版本中都存在一个漏洞，其中转义 Web 应用程序上下文之后，Web 应用程序会在未进行验证的情况下，将数据与其他受信任的动态内容一起交付给用户。CVE-2022-25869 所有版本的程序包 angular 容易受到跨站脚本 (XSS) 攻击，原因是 Internet Explorer 浏览器中不安全的页面缓存，其允许插入 <textarea> 元素。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 角度程序包的所有版本anglejs.core 程序包的所有版本Angularjs 程序包的所有版本均容易受到跨站脚本 (XSS) 影响原因在于 Internet Explorer 浏览器中不安全的页面缓存允许插入 <textarea> 元素。 (CVE-2022-25869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 套件的所有版本 angle anglejs.core 套件的所有版本所有 anglejs 套件版本都容易受到跨網站指令碼 (XSS) 影響這是因為 Internet Explorer 瀏覽器中不安全的頁面快取而允許插入 <textarea> 元素所致。 (CVE-2022-25869)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209100	F5 Networks BIG-IP : Angular JS vulnerabilities (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium
252232	Linux Distros Unpatched Vulnerability : CVE-2022-25869	Nessus	Misc.	2025/8/19	2025/10/22	medium
252232	Linux Distros のパッチ未適用の脆弱性: CVE-2022-25869	Nessus	Misc.	2025/8/19	2025/10/22	medium
209100	F5 Networks BIG-IP : Angular JS の脆弱性 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium
209100	F5 Networks BIG-IP：Angular JS 弱點 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium
209100	F5 Networks BIG-IP：Angular JS 漏洞 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium
252232	Linux Distros 未修补的漏洞：CVE-2022-25869	Nessus	Misc.	2025/8/19	2025/10/22	medium
252232	Linux Distros 未修補的弱點：CVE-2022-25869	Nessus	Misc.	2025/8/19	2025/10/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium