CVE:CVE-2009-2119
CNNVD:CNNVD-200906-307
F5 FirePass SSL VPN 5.5版本至5.5.2版本以及6.0版本至 6.0.3版本的login interface中存在跨站脚本攻击漏洞。远程攻击者可以借助一个特制的密码字段，注入任意web脚本或HTML。
solution:Upgrade f5 firepass_ssl_vpn to a higher version than 5.5,5.5.1,5.5.2,6.0,6.0.1,6.0.2,6.0.3,and avoid the version 5.5,5.5.1,5.5.2,6.0,6.0.1,6.0.2,6.0.3