Plusieurs vulnérabilités ont été identifiées dans F5 BIG-IP, elles pourraient être exploitées afin de conduire des attaques par cross site scripting. Ces problèmes résultent d'erreurs présentes aux niveaux de plusieurs scripts (e.g. "tmui/Control/jspmap/tmui/locallb/virtual_server/list.jsp") qui ne filtrent pas le paramètre "SearchString", ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.