远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1.1。因此，该软件受到 K000141459 公告中提及的多个漏洞影响。

    CVE-2019-14863 1.5.0-beta.0 之前的所有 Angular 版本中都存在一个漏洞，其中转义 Web 应用程序上下文之后，Web 应用程序会在未进行验证的情况下，将数据与其他受信任的动态内容一起交付给用户。CVE-2022-25869 所有版本的程序包 angular 容易受到跨站脚本 (XSS) 攻击，原因是 Internet Explorer 浏览器中不安全的页面缓存，其允许插入 <textarea> 元素。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - angular.js - angular 程序包的所有版本;所有版本的 angularjs.core 程序包;所有 angularjs 程序包版本都容易受到跨站脚本 （XSS） 的影响，原因是 Internet Explorer 浏览器中允许元素插 <textarea> 值的不安全页面缓存。
    Ubuntu Linux - angular 程序包的所有版本;所有版本的 angularjs.core 程序包;所有 angularjs 程序包版本都容易受到跨站脚本 （XSS） 的影响，原因是 Internet Explorer 浏览器中允许元素插 <textarea> 值的不安全页面缓存。
    (CVE-2022-25869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3 / 17.5.1.1 之前的版本。因此，會受到 K000141459 公告中所提及的多個弱點影響。

    CVE-2019-14863在 1.5.0-beta.0 之前的所有 angular 版本中，都存有一個弱點：在逸出 Web 應用程式的內容之後，Web 應用程式會在未驗證的情況下，將資料與其他受信任的動態內容一起傳送給其使用者。CVE-2022-25869Angular 套件的所有版本都容易受到跨網站指令碼 (XSS) 影響，這是因爲 Internet Explorer 瀏覽器中存在不安全的頁面快取，允許插入 <textarea> 元素。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - angular.js - 套件 angular 的所有版本;所有版本的套件 angularjs.core;所有版本的套件 angularjs 都容易受到跨網站指令碼 （XSS） 的攻擊，因為 Internet Explorer 瀏覽器中的頁面快取不安全，允許元素插 <textarea> 值。
    Ubuntu Linux - 套件 angular 的所有版本;所有版本的套件 angularjs.core;所有版本的套件 angularjs 都容易受到跨網站指令碼 （XSS） 的攻擊，因為 Internet Explorer 瀏覽器中的頁面快取不安全，允許元素插 <textarea> 值。
    (CVE-2022-25869)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K000141459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2019-148631.5.0-beta.0 より前のすべての angle のバージョンに脆弱性があり、ウェブアプリケーションのコンテキストをエスケープした後、ウェブアプリケーションが他の信頼できる動的コンテンツとともにデータを検証せずにユーザーに配信します。CVE-2022-25869angle パッケージのすべてのバージョンは、Internet Explorer ブラウザの安全でないページキャッシングによるクロスサイトスクリプティング (XSS) に脆弱であり、<textarea> 要素の補間が可能になります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - angular.js - パッケージ angular のすべてのバージョン。パッケージangularjs.coreのすべてのバージョン。パッケージ angularjs の全バージョンは、Internet Explorer ブラウザのページキャッシュが安全でないため、クロスサイトスクリプティング(XSS)に脆弱であり、 <textarea> 要素の補間が可能になります。
    Ubuntu Linux - パッケージ angular のすべてのバージョン。パッケージangularjs.coreのすべてのバージョン。パッケージ angularjs の全バージョンは、Internet Explorer ブラウザのページキャッシュが安全でないため、クロスサイトスクリプティング(XSS)に脆弱であり、 <textarea> 要素の補間が可能になります。
    (CVE-2022-25869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of F5 Networks BIG-IP installed on the remote host is prior to 17.1.3 / 17.5.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the K000141459 advisory.

    CVE-2019-14863There is a vulnerability in all angular versions before 1.5.0-beta.0, where after escaping     the context of the web application, the web application delivers data to its users along with other     trusted dynamic content, without validating it.CVE-2022-25869All versions of package angular are     vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser,     which allows interpolation of <textarea> elements.

Tenable has extracted the preceding description block directly from the F5 Networks BIG-IP security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - angular.js - All versions of the package angular; all versions of the package     angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to     insecure page caching in the Internet Explorer browser, which allows interpolation of <textarea> elements.
    Ubuntu Linux - All versions of the package angular; all versions of the package angularjs.core; all     versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page     caching in the Internet Explorer browser, which allows interpolation of <textarea> elements.
    (CVE-2022-25869)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0594 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-8372:
    Improper sanitization of the value of the 'href' and 'xlink:href' attributes in '<image>' SVG elements in     AngularJS allows attackers to bypass common image source restrictions. This can lead to a form of  Content     Spoofing https://owasp.org/www-community/attacks/Content_Spoofing and also negatively affect the     application's performance and behavior by using too large or slow-to-load images.

    This issue affects all versions of AngularJS.

    Note:
    The AngularJS project is End-of-Life and will not receive any updates to address this issue. For more     information see  here https://docs.angularjs.org/misc/version-support-status .

    CVE-2022-25869:
    Improper sanitization of the value of the [srcset] attribute in <source> HTML elements in AngularJS allows     attackers to bypass common image source restrictions, which can also lead to a form of  Content Spoofing     https://owasp.org/www-community/attacks/Content_Spoofing .

    This issue affects all versions of AngularJS.

    Note:
    The AngularJS project is End-of-Life and will not receive any updates to address this issue. For more     information see  here https://docs.angularjs.org/misc/version-support-status .

    CVE-2025-0716:
    Improper sanitization of the value of the 'srcset' attribute in AngularJS allows attackers to bypass     common image source restrictions, which can also lead to a form of  Content Spoofing     https://owasp.org/www-community/attacks/Content_Spoofing .

    This issue affects AngularJS versions 1.3.0-rc.4 and greater.

    Note:
    The AngularJS project is End-of-Life and will not receive any updates to address this issue. For more     information see  here https://docs.angularjs.org/misc/version-support-status .

    CVE-2023-26117:
    Versions of the package angular from 1.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS)     via the $resource service due to the usage of an insecure regular expression. Exploiting this     vulnerability is possible by a large carefully-crafted input, which can result in catastrophic     backtracking.

    CVE-2024-8373:
    All versions of package angular are vulnerable to Cross-site Scripting (XSS) due to insecure page caching     in the Internet Explorer browser, which allows interpolation of <textarea> elements.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
209100	F5 Networks BIG-IP：Angular JS 漏洞 (K000141459)	Nessus	F5 Networks Local Security Checks	10/16/2024	5/12/2026	medium
252232	Linux Distros 未修补的漏洞：CVE-2022-25869	Nessus	Misc.	8/19/2025	11/1/2026	medium
209100	F5 Networks BIG-IP：Angular JS 弱點 (K000141459)	Nessus	F5 Networks Local Security Checks	10/16/2024	5/12/2026	medium
252232	Linux Distros 未修補弱點：CVE-2022-25869	Nessus	Misc.	8/19/2025	11/1/2026	medium
209100	F5 Networks BIG-IP : Angular JS の脆弱性 (K000141459)	Nessus	F5 Networks Local Security Checks	10/16/2024	5/12/2026	medium
252232	Linux Distros のパッチ未適用の脆弱性: CVE-2022-25869	Nessus	Misc.	8/19/2025	11/1/2026	medium
209100	F5 Networks BIG-IP : Angular JS vulnerabilities (K000141459)	Nessus	F5 Networks Local Security Checks	10/16/2024	5/12/2026	medium
252232	Linux Distros Unpatched Vulnerability : CVE-2022-25869	Nessus	Misc.	8/19/2025	11/1/2026	medium
249978	TencentOS Server 4: grafana (TSSA-2025:0594)	Nessus	Tencent Local Security Checks	8/15/2025	12/4/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium