Advanced Content Filter (ACF) vulnerability allowing to exec…(CVE-2021-41164・CVSS 8.2)

概要

Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Affected packages

The vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4.

Impact

A potential vulnerability has been discovered in CKEditor 4 Advanced Content Filter (ACF) core module. The vulnerability allowed to inject malformed HTML bypassing content sanitization, which could result in executing JavaScript code. It affects all users using the CKEditor 4 at version < 4.17.0.

Patches

The problem has been recognized and patched. The fix will be available in version 4.17.0.

For more information

Email us at security@cksource.com if you have any questions or comments about this advisory.

Acknowledgements

The CKEditor 4 team would like to thank Maurice Dauer (laytonctf) for recognizing and reporting this vulnerability.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

CKEditor4のAdvanced Content Filter（ACF）モジュールに脆弱性が発見されました。この問題は、バージョン4.17.0未満の利用者に影響を及ぼし、コンテンツの不正なHTMLを注入してJavaScriptコードを実行させる可能性があります。この脆弱性は既に認識され、バージョン4.17.0で修正されています。

❓ 何が問題か

CKEditor4のACFモジュールにおける不正なHTML注入の脆弱性。

📍 影響範囲

CKEditor4のバージョン4.17.0未満のすべてのユーザー。

🔥 重要度

この脆弱性により、不正なHTMLを通じてJavaScriptコードが実行される可能性があるため、非常に重要です。

🔧 修正方法

バージョン4.17.0にアップデートしてください。

🛡️ 暫定回避

情報なし

🔍 検知方法

CKEditor4のバージョン番号を確認して、4.17.0未満である場合は影響を受けている可能性があります。

影響パッケージ

npm ckeditor4

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"4.17.0"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Ubuntu UBUNTU-CVE-2021-41164 ckeditor