CVE-2022-24728
Orta
Açıklama
CKEditor4, açık kaynaklı bir ne-you-see-is-what-you-get HTML düzenleyicisidir. Çekirdek HTML işleme modülünde bir güvenlik açığı keşfedilmiştir ve bu açık, CKEditor 4'ün 4.18.0 sürümünden önceki tüm sürümlerinde kullanılan tüm eklentileri etkileyebilir. Güvenlik açığı, birinin içerik temizlemeyi atlatarak hatalı biçimlendirilmiş HTML enjekte etmesine olanak tanır ve bu da JavaScript kodunun çalıştırılmasıyla sonuçlanabilir. Bu sorun 4.18.0 sürümünde giderilmiştir. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Ckeditor
Yayın16 Mar 2022
İlk görülme16 Mar 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- ckeditor ckeditor4.18.0 ya da sonraki bir sürüm
- drupal drupal9.2.15, 9.3.8 ya da sonraki bir sürüm
- oracle application_express22.1.1 ya da sonraki bir sürüm
- ckeditor44.18.0 ya da sonraki bir sürüm
- drupal/core9.2.15, 9.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor ckeditor | 4.0 ≤ v < 4.18.0 | 4.18.0 |
| drupal drupal | 8.0.0 ≤ v < 9.2.15, 9.3.0 ≤ v < 9.3.8 | 9.2.15, 9.3.8 |
| oracle application_express | v < 22.1.1 | 22.1.1 |
| oracle commerce_merchandising | 11.3.2 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.7.0.0 ≤ v ≤ 8.1.0.0.0, 8.1.1.0, 8.1.2.0, 8.1.2.1 | — |
| oracle financial_services_behavior_detection_platform | 8.1.1.0 ≤ v ≤ 8.1.2.1, 8.0.7.0, 8.0.8.0 | — |
| oracle financial_services_trade-based_anti_money_laundering | 8.0.7, 8.0.8 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| fedoraproject fedora | 36, 37 | — |
| ckeditor4npm | v < 4.18.0 | 4.18.0 |
| drupal/corePackagist | 8.0.0 ≤ v < 9.2.15, 9.3.0 ≤ v < 9.3.8 | 9.2.15, 9.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.