CVE-2021-33829

Orta

Açıklama

CKEditor 4 4.14.0 ile 4.16.1 öncesindeki 4.16.x sürümleri arasındaki HTML Data Processor bileşeninde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, --!> dizisinin hatalı işlenmesi nedeniyle uzak saldırganların özel olarak hazırlanmış bir yorum aracılığıyla yürütülebilir JavaScript kodu enjekte etmesine olanak tanır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Ckeditor

Yayın9 Haz 2021

İlk görülme9 Haz 2021

Nasıl düzeltilir

Güncelleyin

ckeditor ckeditor4.16.1 ya da sonraki bir sürüm
drupal drupal8.9.16, 9.0.14, 9.1.9 ya da sonraki bir sürüm
ckeditor44.16.1 ya da sonraki bir sürüm
drupal/core7.80, 8.9.16, 9.0.14, 9.1.9 ya da sonraki bir sürüm
drupal/drupal7.80, 8.9.16, 9.0.14, 9.1.9 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ckeditor ckeditor	4.14.0 ≤ v < 4.16.1	4.16.1
fedoraproject fedora	33, 34, 35	—
drupal drupal	8.9.0 ≤ v < 8.9.16, 9.0.0 ≤ v < 9.0.14, 9.1.0 ≤ v < 9.1.9	8.9.16, 9.0.14, 9.1.9
debian debian_linux	9.0	—
ckeditor4npm	4.14.0 ≤ v < 4.16.1	4.16.1
drupal/corePackagist	7.0.0 ≤ v < 7.80, 8.0.0 ≤ v < 8.9.16, 9.0.0 ≤ v < 9.0.14, 9.1.0 ≤ v < 9.1.9	7.80, 8.9.16, 9.0.14, 9.1.9
drupal/drupalPackagist	7.0.0 ≤ v < 7.80, 8.0.0 ≤ v < 8.9.16, 9.0.0 ≤ v < 9.0.14, 9.1.0 ≤ v < 9.1.9	7.80, 8.9.16, 9.0.14, 9.1.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.