CVE-2021-41164
Təsvir
CKEditor4 açıq mənbəli WYSIWYG HTML redaktorudur. Təsirə məruz qalan versiyalarda Advanced Content Filter (ACF) modulunda zəiflik aşkar edilmişdir və bu, CKEditor 4 tərəfindən istifadə olunan bütün plaginlərə təsir edə bilər. Zəiflik, məzmunun təmizlənməsini (sanitization) yan keçərək yanlış formalaşdırılmış HTML-in yerləşdirilməsinə imkan verir ki, bu da JavaScript kodunun icrasına səbəb ola bilər. Bu, 4.17.0 versiyasından kiçik olan bütün CKEditor 4 istifadəçilərinə təsir edir. Problem müəyyən edilmiş və aradan qaldırılmışdır. Düzəliş 4.17.0 versiyasında mövcud olacaqdır.
Necə düzəltmək olar
- ckeditor ckeditor4.17.0 və ya daha yeni versiya
- drupal drupal8.9.20, 9.1.14, 9.2.9 və ya daha yeni versiya
- oracle application_express22.1 və ya daha yeni versiya
- ckeditor44.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ckeditor ckeditor | 4.0 ≤ v < 4.17.0 | 4.17.0 |
| drupal drupal | 8.9.0 ≤ v < 8.9.20, 9.1.0 ≤ v < 9.1.14, 9.2.0 ≤ v < 9.2.9 | 8.9.20, 9.1.14, 9.2.9 |
| oracle banking_apis | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle banking_digital_experience | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle agile_product_lifecycle_management | 9.3.6 | — |
| oracle application_express | v < 22.1 | 22.1 |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| fedoraproject fedora | 36, 37 | — |
| ckeditor4npm | v < 4.17.0 | 4.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.