BDU:2021-02352

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость плагина Color Dialog WYSIWYG-редактора CKEditor, позволяющая нарушителю проводить межсайтовые сценарные атаки

Соответствие зарубежным идентификаторам

CVE-2020-27193

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость плагина Color Dialog WYSIWYG-редактора CKEditor связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки путем загрузки специально созданного HTML-кода

Способ устранения

Использование рекомендаций: https://ckeditor.com/blog/CKEditor-4.15.1-with-a-security-patch-released/ https://ckeditor.com/cke4/release/CKEditor-4.15.1 Для продуктов Oracle: https://www.oracle.com/security-alerts/cpuapr2021.html

Сведения записи

Дата публикации: 05.05.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Oracle Corp.	Oracle Banking Platform	2.4.0	Не указана
Oracle Corp.	Oracle Banking Platform	2.7.0	Не указана
Oracle Corp.	Oracle Banking Platform	2.7.1	Не указана
Oracle Corp.	Oracle Banking Platform	2.8.0	Не указана
Oracle Corp.	Oracle Banking Platform	2.9.0	Не указана
Oracle Corp.	Oracle Commerce Merchandising	11.0.0	Не указана
Oracle Corp.	Oracle Commerce Merchandising	11.1.0	Не указана
Oracle Corp.	Oracle Commerce Merchandising	11.2.0	Не указана
Oracle Corp.	Oracle Commerce Merchandising	11.3.0	Не указана
Oracle Corp.	Oracle Commerce Merchandising	11.3.1	Не указана
Oracle Corp.	Oracle Commerce Merchandising	11.3.2	Не указана
Oracle Corp.	PeopleSoft Enterprise PeopleTools	8.56	Не указана
Oracle Corp.	PeopleSoft Enterprise PeopleTools	8.57	Не указана
Oracle Corp.	PeopleSoft Enterprise PeopleTools	8.58	Не указана
The CKEditor Team	CKEditor	4.15.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.