CVE:CVE-2007-5979
CNNVD:CNNVD-200711-208
F5 Firepass 4100 SSL VPN 5.4到5.5.2以及6.0到6.0.1中的download_plugin.php3存在跨站脚本攻击漏洞，远程攻击者可以借助backurl参数注入任意web脚本或HTML。
solution:Upgrade f5 firepass_4100 to a higher version than 5.4,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.5.0,5.5.1,6.0,6.0.1,and avoid the version 5.4,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.5.0,5.5.1,6.0,6.0.1