p PatchFirst

CVE-2021-41164

CVE-2021-41164 · Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The vulnerability allowed to inject malformed HTML bypassing content sanitization, which could result in executing JavaScript code. It affects all users using the CKEditor 4 at version < 4.17.0. The problem has been recognized and patched. The fix will be available in version 4.17.0.

CVSS 8.2 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • ckeditor4

    Версии
    • < 4.17.0: Затронуто

    Нет опубликованного исправления

  • ckeditor Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.19.0+dfsg-1

    Обновитесь до 4.19.0+dfsg-1

  • ckeditor4 npm

    Затронутые диапазоны версий
    • SEMVER: < 4.17.0

    Обновитесь до 4.17.0

  • ckeditor Ubuntu:Pro:16.04:LTS

    Версии
    • 4.4.4+dfsg1-3
    • 4.5.6+dfsg-1
    • 4.5.7+dfsg-1
    • 4.5.7+dfsg-2
    • 4.5.7+dfsg-2ubuntu0.16.04.1~esm1
    • 4.5.7+dfsg-2ubuntu0.16.04.1~esm2
    • 4.5.7+dfsg-2ubuntu0.16.04.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ldap-account-manager Ubuntu:16.04:LTS

    Версии
    • 4.9-1
    • 5.1-1
    • 5.2-1
    • 5.2-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • request-tracker4 Ubuntu:16.04:LTS

    Версии
    • 4.2.11-2
    • 4.2.12-3
    • 4.2.12-4
    • 4.2.12-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ckeditor Ubuntu:Pro:18.04:LTS

    Версии
    • 4.5.7+dfsg-2
    • 4.5.7+dfsg-2ubuntu0.18.04.1
    • 4.5.7+dfsg-2ubuntu0.18.04.1+esm1
    • 4.5.7+dfsg-2ubuntu0.18.04.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ckeditor3 Ubuntu:18.04:LTS

    Версии
    • 3.6.6.1+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ldap-account-manager Ubuntu:18.04:LTS

    Версии
    • 5.7-1
    • 6.1-1
    • 6.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • request-tracker4 Ubuntu:Pro:18.04:LTS

    Версии
    • 4.4.1-5
    • 4.4.2-1
    • 4.4.2-2
    • 4.4.2-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ckeditor Ubuntu:Pro:20.04:LTS

    Версии
    • 4.11.1+dfsg-1
    • 4.12.1+dfsg-1
    • 4.12.1+dfsg-1ubuntu0.1
    • 4.12.1+dfsg-1ubuntu0.1+esm1
    • 4.12.1+dfsg-1ubuntu0.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ckeditor3 Ubuntu:20.04:LTS

    Версии
    • 3.6.6.1+dfsg-3
    • 3.6.6.1+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ldap-account-manager Ubuntu:20.04:LTS

    Версии
    • 6.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • request-tracker4 Ubuntu:20.04:LTS

    Версии
    • 4.4.3-2
    • 4.4.3-2+deb10u3build0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ckeditor3 Ubuntu:22.04:LTS

    Версии
    • 3.6.6.1+dfsg-7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ldap-account-manager Ubuntu:22.04:LTS

    Версии
    • 7.5-1
    • 7.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • request-tracker4 Ubuntu:22.04:LTS

    Версии
    • 4.4.4+dfsg-2ubuntu1
    • 4.4.4+dfsg-2ubuntu1.22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ckeditor Ubuntu:Pro:22.04:LTS

    Версии
    • 4.16.0+dfsg-2
    • 4.16.2+dfsg-1
    • 4.16.2+dfsg-1ubuntu0.1~esm1
    • 4.16.2+dfsg-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ckeditor3 Ubuntu:24.04:LTS

    Версии
    • 3.6.6.1+dfsg-7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ldap-account-manager Ubuntu:24.04:LTS

    Версии
    • 8.3-1
    • 8.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • request-tracker4 Ubuntu:24.04:LTS

    Версии
    • 4.4.4+dfsg-2ubuntu1
    • 4.4.4+dfsg-2ubuntu2
    • 4.4.7+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ldap-account-manager Ubuntu:25.10

    Версии
    • 9.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • request-tracker4 Ubuntu:25.10

    Версии
    • 4.4.7+dfsg-4syncable1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ldap-account-manager Ubuntu:26.04:LTS

    Версии
    • 9.0-1
    • 9.0-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →