BDU:2021-01281

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Уязвимость компонента dojox.xmpp.util.xmlEncode библиотеки JavaScript dojox, позволяющая нарушителю оказать воздействие на целостность данны

Соответствие зарубежным идентификаторам

CVE-2019-10785

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента dojox.xmpp.util.xmlEncode библиотеки JavaScript dojox связана с недостатками используемых мер по защите структур веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Способ устранения

Использование рекомендаций: Для Dojox: https://github.com/dojo/dojox/security/advisories/GHSA-pg97-ww7h-5mjr Для Debian: https://security-tracker.debian.org/tracker/CVE-2019- Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Сведения записи

Дата публикации: 15.03.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «РусБИТех-Астра»	Astra Linux Common Edition	2.12 «Орёл»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	dojox	от 1.11.0 до 1.11.9	Не указана
Сообщество свободного программного обеспечения	dojox	от 1.12.0 до 1.12.7	Не указана
Сообщество свободного программного обеспечения	dojox	от 1.13.0 до 1.13.6	Не указана
Сообщество свободного программного обеспечения	dojox	от 1.14.0 до 1.14.5	Не указана
Сообщество свободного программного обеспечения	dojox	от 1.15.0 до 1.15.2	Не указана
Сообщество свободного программного обеспечения	dojox	от 1.16.0 до 1.16.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.