BDU:2021-02787
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NУязвимость реализации класса HTMLSerializer фреймворка для дезинфекции вводимых пользователем данных на основе файла политики AntiSamy, позволяющая нарушителю проводить межсайтовые сценарные атаки
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации класса HTMLSerializer фреймворка для дезинфекции вводимых пользователем данных на основе файла политики AntiSamy связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью HTML5-тегов и сетевого HTTP протокола
Способ устранения
Использование рекомендаций: Для AntiSamy: https://github.com/nahsra/antisamy/issues/10 Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuapr2021.html http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html https://www.oracle.com/security-alerts/cpuapr2020.html https://www.oracle.com/security-alerts/cpujan2020.html https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Arshan Dabirsiaghi | AntiSamy | до 1.5.7 | Не указана |
| Oracle Corp. | Application Testing Suite | 12.5.0.3 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.1.0.1 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.2.0.1 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.3.0.1 | Не указана |
| Oracle Corp. | Banking Platform | 2.5.0 | Не указана |
| Oracle Corp. | Banking Platform | 2.6.0 | Не указана |
| Oracle Corp. | Banking Platform | 2.6.1 | Не указана |
| Oracle Corp. | FLEXCUBE Core Banking | 11.6.0 | Не указана |
| Oracle Corp. | FLEXCUBE Core Banking | 11.7.0 | Не указана |
| Oracle Corp. | FLEXCUBE Core Banking | 11.8.0 | Не указана |
| Oracle Corp. | FLEXCUBE Core Banking | 5.2.0 | Не указана |
| Oracle Corp. | Fusion Middleware MapViewer | 12.1.3.0 | Не указана |
| Oracle Corp. | Fusion Middleware MapViewer | 12.2.1.3 | Не указана |
| Oracle Corp. | Insurance Policy Administration J2EE | 10.0 | Не указана |
| Oracle Corp. | Insurance Policy Administration J2EE | 10.2 | Не указана |
| Oracle Corp. | Oracle Agile PLM | 9.3.4 | Не указана |
| Oracle Corp. | Oracle Agile PLM | 9.3.5 | Не указана |
| Oracle Corp. | Oracle E-Business Suite Technology Stack | 12.1.3 | Не указана |
| Oracle Corp. | Oracle E-Business Suite Technology Stack | от 12.2.3 до 12.2.10 включительно | Не указана |
| Oracle Corp. | Oracle Insurance Calculation Engine | 10.0 | Не указана |
| Oracle Corp. | Oracle Insurance Calculation Engine | 10.1 | Не указана |
| Oracle Corp. | Oracle Insurance Calculation Engine | 10.2 | Не указана |
| Oracle Corp. | Oracle Insurance Calculation Engine | 9.7 | Не указана |
| Oracle Corp. | Oracle Knowledge | от 8.6.0 до 8.6.3 включительно | Не указана |
| Oracle Corp. | Retail Back Office | 13.3 | Не указана |
| Oracle Corp. | Retail Back Office | 13.4 | Не указана |
| Oracle Corp. | Retail Back Office | 14.0 | Не указана |
| Oracle Corp. | Retail Back Office | 14.1 | Не указана |
| Oracle Corp. | Retail Returns Management | 13.3 | Не указана |
| Oracle Corp. | Retail Returns Management | 13.4 | Не указана |
| Oracle Corp. | Retail Returns Management | 14.0 | Не указана |
| Oracle Corp. | Retail Returns Management | 14.1 | Не указана |
| Oracle Corp. | WebCenter Sites | 11.1.1.8.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.