V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-03144
BDU
Средний

Уязвимость библиотеки для очистки HTML на основе разрешённых списков Bleach существует из-за непринятия мер по защите структуры веб-страниц…

CVSS
6.1
Средний
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость библиотеки для очистки HTML на основе разрешённых списков Bleach существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Теги · CWE
Без аутентификации
Затронутые продукты
Novell inc. Suse package hub for suse linux enterpriseNovell inc. Suse package hub for suse linux enterpriseNovell inc. Suse package hub for suse linux enterpriseNovell inc. Suse package hub for suse linux enterpriseNovell inc. Suse package hub for suse linux enterpriseОоо «русбитех-астра» Пк "ald pro"Ооо «русбитех-астра» Пк "ald pro"Ооо «русбитех-астра» Пк "ald pro"Ооо «русбитех-астра» Пк "ald pro"Ооо «русбитех-астра» Пк "ald pro"Сообщество свободного программного обеспечения BleachСообщество свободного программного обеспечения BleachСообщество свободного программного обеспечения BleachСообщество свободного программного обеспечения BleachСообщество свободного программного обеспечения Bleach
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Bleach
Novell
Suse Package Hub For Suse Linux Enterprise
Русбитех-астра
Пк "ald Pro"
ПродуктВендорСтатус
suse package hub for suse linux enterprisenovell inc.Отслеживается
suse package hub for suse linux enterprisenovell inc.Отслеживается
suse package hub for suse linux enterprisenovell inc.Отслеживается
suse package hub for suse linux enterprisenovell inc.Отслеживается
suse package hub for suse linux enterprisenovell inc.Отслеживается
пк "ald pro"ооо «русбитех-астра»Отслеживается
пк "ald pro"ооо «русбитех-астра»Отслеживается
пк "ald pro"ооо «русбитех-астра»Отслеживается
пк "ald pro"ооо «русбитех-астра»Отслеживается
пк "ald pro"ооо «русбитех-астра»Отслеживается
bleachсообщество свободного программного обеспеченияОтслеживается
bleachсообщество свободного программного обеспеченияОтслеживается
bleachсообщество свободного программного обеспеченияОтслеживается
bleachсообщество свободного программного обеспеченияОтслеживается
bleachсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-23980