BDU:2022-03987

Опубликовано: 18 дек. 2020

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонентов Html::rawElement и Message::text программного средства для реализации гипертекстовой среды MediaWiki существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Red Hat Inc.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Fedora

MediaWiki

Red Hat OpenShift Container Platform

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

33 (Fedora)

до 1.35.1 (MediaWiki)

11 (Debian GNU/Linux)

3.11 (Red Hat OpenShift Container Platform)

4 (Red Hat OpenShift Container Platform)

до 2.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 33

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MediaWiki:

https://lists.wikimedia.org/pipermail/mediawiki-announce/2020-December/000268.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-35474

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/STT5Z4A3BCXVH3WIPICWU2FP4IPIMUPC/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-35474

Для ОСОН Основа:

Обновление программного обеспечения mediawiki до версии 1:1.31.14-1~deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-35474
CVE

EPSS

Процентиль: 64%

0.00468

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2020-35474

CVSS3: 6.1

ubuntu

около 5 лет назад

In MediaWiki before 1.35.1, the combination of Html::rawElement and Message::text leads to XSS because the definition of MediaWiki:recentchanges-legend-watchlistexpiry can be changed onwiki so that the output is raw HTML.

CVE-2020-35474

CVSS3: 6.1

redhat

около 5 лет назад

CVE-2020-35474

CVSS3: 6.1

nvd

около 5 лет назад

CVE-2020-35474

CVSS3: 6.1

debian

около 5 лет назад

In MediaWiki before 1.35.1, the combination of Html::rawElement and Me ...

GHSA-xprx-5rcx-fjcv

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00468

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2