CVE-2021-21379
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi bir wiki platformasıdır. XWiki Platform-un təsirlənmiş versiyalarında `{{wikimacrocontent}}`, məzmunu həmin wiki makrosunu çağıran şəxsin əvəzinə, wiki makrosunun müəllifinin hüquqları ilə icra edir. Bu, onun vasitəsilə skriptlərin inyeksiya edilməsini və onların wiki makrosunun hüquqları ilə (çox vaxt Proqramlaşdırma hüquqlarına malik istifadəçi) icra olunmasını mümkün edir. Xoşbəxtlikdən, XWiki Standard-da standart olaraq belə bir makro mövcud deyil, lakin kimsə tərəfindən yaradılmış və ya genişlənmə (extension) vasitəsilə quraşdırılmış ola bilər. Bu zəiflik XWiki 12.6.3, 11.10.11 və 12.8-rc-1 versiyalarında aradan qaldırılıb. Təsirlənmiş makroları deaktiv etməkdən başqa asan alternativ həll yolu yoxdur. Məzmunun təhlükəsiz şəkildə daxil edilməsi və ya wiki makrosunu çağıran istifadəçinin kim olduğunu müəyyən etmək asan deyil.
Necə düzəltmək olar
- xwiki xwiki11.10.11, 12.6.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rendering-wikimacro-store11.10.11, 12.6.3, 12.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 11.4 ≤ v < 11.10.11, 12.0 ≤ v < 12.6.3, 12.7 ≤ v ≤ 12.7.1 | 11.10.11, 12.6.3 |
| org.xwiki.platform:xwiki-platform-rendering-wikimacro-storeMaven | 11.4 ≤ v < 11.10.11, 12.0 ≤ v < 12.6.3, 12.7 ≤ v < 12.8 | 11.10.11, 12.6.3, 12.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.