CVE-2022-24729
Orta
Açıklama
CKEditor4, açık kaynaklı bir ne görüyorsan onu alırsın (WYSIWYG) HTML editörüdür. 4.18.0 sürümü öncesindeki CKEditor4, `dialog` eklentisinde bir güvenlik açığı içermektedir. Bu açık, bir diyalog giriş doğrulayıcı düzenli ifadesinin kötüye kullanılmasına izin vererek tarayıcı sekmesinin donmasıyla sonuçlanan önemli bir performans düşüşüne neden olabilir. 4.18.0 sürümünde bir yama mevcuttur. Şu anda bilinen herhangi bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Ckeditor
Yayın16 Mar 2022
İlk görülme16 Mar 2022
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- ckeditor ckeditor4.18.0 ya da sonraki bir sürüm
- drupal drupal9.2.15, 9.3.8 ya da sonraki bir sürüm
- oracle application_express22.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor ckeditor | 4.0 ≤ v < 4.18.0 | 4.18.0 |
| drupal drupal | 8.0.0 ≤ v < 9.2.15, 9.3.0 ≤ v < 9.3.8 | 9.2.15, 9.3.8 |
| oracle application_express | v < 22.1.1 | 22.1.1 |
| oracle commerce_merchandising | 11.3.2 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.7.0.0 ≤ v ≤ 8.1.0.0.0, 8.1.1.0, 8.1.2.0, 8.1.2.1 | — |
| oracle financial_services_behavior_detection_platform | 8.1.1.0 ≤ v ≤ 8.1.2.1, 8.0.7.0, 8.0.8.0 | — |
| oracle financial_services_trade-based_anti_money_laundering | 8.0.7, 8.0.8 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| fedoraproject fedora | 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.