CVE-2021-32809
Açıklama
ckeditor, zengin içerik desteğine sahip açık kaynaklı bir WYSIWYG HTML editörüdür. CKEditor 4 [Clipboard](https://ckeditor.com/cke4/addon/clipboard) paketinde potansiyel bir güvenlik açığı keşfedilmiştir. Bu açık, hatalı biçimlendirilmiş HTML kullanılarak yapıştırma işlevinin kötüye kullanılmasına izin vermekte ve bu durum editöre rastgele HTML enjekte edilmesine yol açabilmektedir. Bu durum, yukarıda listelenen CKEditor 4 eklentilerini 4.5.2 veya daha yeni sürümlerde kullanan tüm kullanıcıları etkilemektedir. Sorun tespit edilmiş ve yamalanmıştır. Düzeltme 4.16.2 sürümünde mevcut olacaktır.
Nasıl düzeltilir
- ckeditor ckeditor4.16.2 ya da sonraki bir sürüm
- oracle application_express21.1.4 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.6.0 ya da sonraki bir sürüm
- ckeditor44.16.2 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYA354LJP47KCVJMTUO77ZCX3ZK42G3T/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UVOYN2WKDPLKCNILIGEZM236ABQASLGW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WAGNWHFIQAVCP537KFFS2A2GDG66J7XD/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor ckeditor | 4.5.2 ≤ v < 4.16.2 | 4.16.2 |
| fedoraproject fedora | 33, 34, 35 | — |
| oracle application_express | v < 21.1.4 | 21.1.4 |
| oracle banking_party_management | 2.7.0 | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle commerce_merchandising | 11.3.2 | — |
| oracle documaker | 12.6.3, 12.6.4 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.7 ≤ v ≤ 8.1.1 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.0 | 9.2.6.0 |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| ckeditor4npm | 4.5.2 ≤ v < 4.16.2 | 4.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.