BDU:2021-03998

Опубликовано: 19 июл. 2021

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость библиотеки для выполнения быстрой настраиваемой очистки HTML AntiSamy связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

Arshan Dabirsiaghi

Наименование ПО

AntiSamy

Версия ПО

до 1.6.4 (AntiSamy)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/nahsra/antisamy/pull/87

https://github.com/nahsra/antisamy/releases/tag/v1.6.4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-35043
CVE

EPSS

Процентиль: 57%

0.00356

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-35043

CVSS3: 6.1

ubuntu

больше 4 лет назад

OWASP AntiSamy before 1.6.4 allows XSS via HTML attributes when using the HTML output serializer (XHTML is not affected). This was demonstrated by a javascript: URL with &#00058 as the replacement for the : character.

CVE-2021-35043

CVSS3: 8.8

redhat

больше 4 лет назад

CVE-2021-35043

CVSS3: 6.1

nvd

больше 4 лет назад

CVE-2021-35043

CVSS3: 6.1

debian

больше 4 лет назад

OWASP AntiSamy before 1.6.4 allows XSS via HTML attributes when using ...

GHSA-9c8w-jrw3-q2c3

CVSS3: 6.1

github

больше 4 лет назад

Cross-site Scripting in OWASP AntiSamy

EPSS

Процентиль: 57%

0.00356

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2