ГлавнаяБаза уязвимостей БДУ → BDU:2021-04771
6.5высокая

BDU:2021-04771 (CVE-2021-34816)

Уязвимость текстового редактора Etherpad, связанная с внедрением или модификацией аргумента, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-09-29
Описание

Уязвимость текстового редактора Etherpad связана с внедрением или модификацией аргумента. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Etherpad (1.8.13)
Способ устранения

Рекомендуется отключить всех пользователей-администраторов и выполнить настройку или управление плагинами через командную строку

Оценка CVSS
Балл6.5 — высокая опасность
Источники и патчи
https://blog.sonarsource.com/etherpad-code-execution-vulnerabilitieshttps://github.com/ether/etherpad-lite/releaseshttps://nvd.nist.gov/vuln/detail/CVE-2021-34816https://www.anti-malware.ru/news/2021-07-14-114534/36415
Проверьте безопасность своего сайта и почты → Полная проверка домена