F5 FirePass SSL VPN 5.5版本至5.5.2版本以及6.0版本至 6.0.3版本的login interface中存在跨站脚本攻击漏洞。远程攻击者可以借助一个特制的密码字段,注入任意web脚本或HTML。