V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-04936
BDU
Средний

Уязвимость WYSIWYG-редактора Ckeditor существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить наруш…

CVSS
6.1
Средний
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость WYSIWYG-редактора Ckeditor существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки путем отправки специально сформированного комментария

Теги · CWE
Без аутентификации
Затронутые продукты
Oracle corp. Jd edwards enterpriseone toolsOracle corp. Jd edwards enterpriseone toolsOracle corp. Jd edwards enterpriseone toolsOracle corp. Oracle agile plmOracle corp. Oracle agile plmOracle corp. Oracle agile plmOracle corp. Oracle agile plmOracle corp. Oracle agile plmOracle corp. Oracle agile plmOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Peoplesoft enterprise peopletoolsOracle corp. Siebel crmOracle corp. Siebel crm
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Oracle
Peoplesoft Enterprise PeopletoolsJd Edwards Enterpriseone ToolsWebcenter PortalSiebel CrmOracle Agile Plm
The Ckeditor Team
Ckeditor
ПродуктВендорСтатус
jd edwards enterpriseone toolsoracle corp.Отслеживается
jd edwards enterpriseone toolsoracle corp.Отслеживается
jd edwards enterpriseone toolsoracle corp.Отслеживается
oracle agile plmoracle corp.Отслеживается
oracle agile plmoracle corp.Отслеживается
oracle agile plmoracle corp.Отслеживается
oracle agile plmoracle corp.Отслеживается
oracle agile plmoracle corp.Отслеживается
oracle agile plmoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
peoplesoft enterprise peopletoolsoracle corp.Отслеживается
siebel crmoracle corp.Отслеживается
siebel crmoracle corp.Отслеживается
Показаны первые 20 из 33
Источники данных
BDU
Связанные уязвимости
CVE-2020-9281