BDU:2023-05361
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость Java-библиотеки анализа, извлечения и управления данными в документах HTML jsoup, связанная с недостатками в обработке исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость Java-библиотеки анализа, извлечения и управления данными в документах HTML jsoup связана с недостатками в обработке исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuapr2022.html https://www.oracle.com/security-alerts/cpujan2022.html https://www.oracle.com/security-alerts/cpujul2022.html Для программных продуктов NetApp Inc.: https://security.netapp.com/advisory/ntap-20220210-0022/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-37714 Компенсирующие меры для программных продуктов OpenSearch: - использование антивирусных средств защиты; - мониторинг действий пользователей; - запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе; - применение систем обнаружения и предотвращения вторжений. Организационные меры для Logstash: 1. Ограничить использование программного средства 2. Использование аналогичного программного средства
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Elastic NV | Logstash | 8.12.1 | Не указана |
| Google Inc | Android Studio | 2025.2.3.9 | Не указана |
| NetApp Inc. | Management Service for Element Software and NetApp Hci | - | Не указана |
| OpenSearch | Logstash | 8.9.0 | Не указана |
| Oracle Corp. | Banking Treasury Management | 14.5 | Не указана |
| Oracle Corp. | Business Process Management Suite | 12.2.1.3.0 | Не указана |
| Oracle Corp. | Business Process Management Suite | 12.2.1.4.0 | Не указана |
| Oracle Corp. | Hospitality Token Proxy Service | 19.2 | Не указана |
| Oracle Corp. | Middleware Common Libraries and Tools | 12.2.1.3.0 | Не указана |
| Oracle Corp. | Middleware Common Libraries and Tools | 12.2.1.4.0 | Не указана |
| Oracle Corp. | Oracle Banking Trade Finance | 14.5 | Не указана |
| Oracle Corp. | Oracle Communications Messaging Server | 8.1 | Не указана |
| Oracle Corp. | Oracle FLEXCUBE Universal Banking | 14.5 | Не указана |
| Oracle Corp. | Oracle FLEXCUBE Universal Banking | от 14.0 до 14.3 включительно | Не указана |
| Oracle Corp. | Oracle Financial Services Crime and Compliance Management Studio | 8.0.8.2.0 | Не указана |
| Oracle Corp. | Oracle Financial Services Crime and Compliance Management Studio | 8.0.8.3.0 | Не указана |
| Oracle Corp. | Oracle Retail Customer Management and Segmentation Foundation | от 17.0 до 19.0 | Не указана |
| Oracle Corp. | Oracle WebCenter Portal | 12.2.1.3.0 | Не указана |
| Oracle Corp. | Oracle WebCenter Portal | 12.2.1.4.0 | Не указана |
| Oracle Corp. | PeopleSoft Enterprise PeopleTools | 8.58 | Не указана |
| Oracle Corp. | PeopleSoft Enterprise PeopleTools | 8.59 | Не указана |
| Oracle Corp. | Primavera Unifier | 20.12 | Не указана |
| Oracle Corp. | Primavera Unifier | 21.12 | Не указана |
| Oracle Corp. | Stream Analitics | до 19.1.0.0.6.4 | Не указана |
| Red Hat Inc. | CodeReady Studio | 12 | Не указана |
| Red Hat Inc. | Decision Manager | 7 | Не указана |
| Red Hat Inc. | JBoss A-MQ | 6.0 | Не указана |
| Red Hat Inc. | JBoss Data Grid | 7 | Не указана |
| Red Hat Inc. | JBoss Enterprise Application Platform | 7 | Не указана |
| Red Hat Inc. | JBoss Enterprise Application Platform | 7.3 for RHEL 6 | Не указана |
| Red Hat Inc. | JBoss Enterprise Application Platform | 7.3 for RHEL 7 | Не указана |
| Red Hat Inc. | JBoss Enterprise Application Platform | 7.3 for RHEL 8 | Не указана |
| Red Hat Inc. | Jboss BPM Suite | от 6.0 | Не указана |
| Red Hat Inc. | Jboss BRMS | 6.0 | Не указана |
| Red Hat Inc. | Jboss Fuse | 6 | Не указана |
| Red Hat Inc. | Jboss Fuse | 7 | Не указана |
| Red Hat Inc. | Quarkus | до 2.2.3 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 7 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 8 | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | 9 | Не указана |
| Red Hat Inc. | Red Hat Integration | - | Не указана |
| Red Hat Inc. | Red Hat Integration Camel Quarkus | - | Не указана |
| Red Hat Inc. | Red Hat JBoss Data Virtualization | 6 | Не указана |
| Red Hat Inc. | Red Hat JBoss Enterprise Application Platform Expansion Pack | - | Не указана |
| Red Hat Inc. | Red Hat JBoss Fuse Service Works | 6 | Не указана |
| Red Hat Inc. | Red Hat OpenStack Platform | 13.0 (Queens) | Не указана |
| Red Hat Inc. | Red Hat Process Automation | 7 | Не указана |
| Red Hat Inc. | Red Hat Single Sign-On | 7 | Не указана |
| Red Hat Inc. | Red Hat Software Collections | - | Не указана |
| Сообщество свободного программного обеспечения | jsoup | до 1.14.2 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.