CVE-2021-4231
Vulnérabilité faible dans Angular (unspecified)
CVSS 3.5 · Faible
EPSS 1.2%
unspecified•Angular•Versions : 11.0.1, 11.0.2, 11.0.0, 11.0.4, 11.1.0-next.2, 11.1.0-next.1, 11.0.3, 11.1.0-next.0
Description
A vulnerability was found in Angular up to 11.0.4/11.1.0-next.2. It has been classified as problematic. Affected is the handling of comments. The manipulation leads to cross site scripting. It is possible to launch the attack remotely but it might require an authentication first. Upgrading to version 11.0.5 and 11.1.0-next.3 is able to address this issue. The name of the patch is ba8da742e3b243e8f43d4c63aa842b44e14f2b09. It is recommended to upgrade the affected component.
Gravité et risque d'exploitation
CVE-2021-4231 obtient un score CVSS de 3.5/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.18 %, ce qui la place devant 67.2 % des CVE référencées.
Que faire ?
- Vérifiez si Angular (versions 11.0.1, 11.0.2, 11.0.0, 11.0.4, 11.1.0-next.2, 11.1.0-next.1, 11.0.3, 11.1.0-next.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.