CVE-2021-41184
Orta
Təsvir
jQuery-UI rəsmi jQuery istifadəçi interfeysi kitabxanasıdır. Versiya 1.13.0-dan əvvəl, `.position()` utilinin `of` seçiminin dəyərini etibarsız mənbələrdən qəbul etmək etibarsız kodun icrasına səbəb ola bilər. Problem jQuery UI 1.13.0 versiyasında düzəldilib. Artıq `of` seçiminə ötürülən hər hansı sətir dəyəri CSS selektoru kimi qəbul edilir. Müvəqqəti həll yolu olaraq `of` seçiminin dəyərinin etibarsız mənbələrdən qəbul edilməməsi tövsiyə olunur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Jqueryui Jquery Ui
Dərc26 okt 2021
İlk görülmə26 okt 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- jqueryui jquery_ui1.13.0 və ya daha yeni versiya
- drupal drupal7.86, 9.2.11, 9.3.3 və ya daha yeni versiya
- tenable tenable.sc5.21.0 və ya daha yeni versiya
- oracle application_express22.1.1 və ya daha yeni versiya
- oracle big_data_spatial_and_graph23.1 və ya daha yeni versiya
- oracle rest_data_services22.1.1 və ya daha yeni versiya
- jquery-ui1.13.0 və ya daha yeni versiya
- org.webjars.npm:jquery-ui1.13.0 və ya daha yeni versiya
- jQuery.UI.Combined1.13.0 və ya daha yeni versiya
- jquery-ui-rails7.0.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O74SXYY7RGXREQDQUDQD4BPJ4QQTD2XQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SNXA7XRKGINWSUIPIZ6ZBCTV6N3KSHES/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NXIUUBRVLA4E7G7MMIKCEN75YN7UFERW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HVKIOWSXL2RF2ULNAP7PHESYCFSZIJE3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SGSY236PYSFYIEBRGDERLA7OSY6D7XL4/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jqueryui jquery_ui | v < 1.13.0 | 1.13.0 |
| fedoraproject fedora | 33, 34, 35, 36 | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| drupal drupal | 7.0 ≤ v < 7.86, 9.2.0 ≤ v < 9.2.11, 9.3.0 ≤ v < 9.3.3 | 7.86, 9.2.11, 9.3.3 |
| tenable tenable.sc | v < 5.21.0 | 5.21.0 |
| oracle agile_product_lifecycle_management | 9.3.6 | — |
| oracle application_express | v < 22.1.1 | 22.1.1 |
| oracle banking_platform | 2.9.0, 2.12.0 | — |
| oracle big_data_spatial_and_graph | v < 23.1, 23.1 | 23.1 |
| oracle communications_interactive_session_recorder | 6.4 | — |
| oracle communications_operations_monitor | 4.3, 4.4, 5.0 | — |
| oracle hospitality_inventory_management | 9.1.0 | — |
| oracle hospitality_materials_control | 18.1 | — |
| oracle hospitality_suite8 | 8.11.0 ≤ v ≤ 8.14.0, 8.10.2 | — |
| oracle jd_edwards_enterpriseone_tools | v ≤ 9.2.6.3 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle policy_automation | 12.2.0 ≤ v ≤ 12.2.25 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 18.8, 19.12, 20.12, 21.12 | — |
| oracle rest_data_services | v < 22.1.1, 22.1.1 | 22.1.1 |
| oracle weblogic_server | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 | — |
| jquery-uinpm | v < 1.13.0 | 1.13.0 |
| org.webjars.npm:jquery-uiMaven | v < 1.13.0 | 1.13.0 |
| jQuery.UI.CombinedNuGet | v < 1.13.0 | 1.13.0 |
| jquery-ui-railsRubyGems | v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.