F5 Firepass 4100 SSL VPN 5.4到5.5.2以及6.0到6.0.1中的download_plugin.php3存在跨站脚本攻击漏洞,远程攻击者可以借助backurl参数注入任意web脚本或HTML。