BDU:2022-02828 (CVE-2021-21275)

Уязвимость расширения Report программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2022-05-11

Описание

Уязвимость расширения Report программного средства для реализации гипертекстовой среды MediaWiki связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

Oracle Communications Pricing Design Center (12.0.0.4.0)MediaWiki (до 2021-01-21)Oracle Communications Pricing Design Center (12.0.0.5)

Способ устранения

Использование рекомендаций:

Для Oracle Corp.:
https://www.oracle.com//security-alerts/cpujul2021.html
https://www.oracle.com/security-alerts/cpuapr2022.html

Для MediaWiki:
https://github.com/Kenny2github/Report/commit/f828dc6f73cdfaea5639edbf8ac7b326eeefb117
https://github.com/Kenny2github/Report/security/advisories/GHSA-9f3w-c334-jm2h

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuapr2022.html https://nvd.nist.gov/vuln/detail/CVE-2021-21275 https://github.com/Kenny2github/Report/commit/f828dc6f73cdfaea5639edbf8ac7b326eeefb117 https://github.com/Kenny2github/Report/security/advisories/GHSA-9f3w-c334-jm2h

Проверьте безопасность своего сайта и почты → Полная проверка домена