CVE-2021-21380
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün çalışma zamanı xidmətləri təklif edən ümumi wiki platformasıdır. XWiki Platform-un təsirlənmiş versiyalarında (yalnız Ratings API quraşdırılmış olanlarda) Rating Script Service, 'from' və 'where' axtarış arqumentlərini filtrləmədən SQL sorğularını yerinə yetirmək üçün bir API təqdim edir. Bu, XWiki-də Skript hüquqlarına malik olan istənilən istifadəçi üçün SQL inyeksiyasının asanlıqla baş verməsinə səbəb ola bilər. Problem XWiki 12.9RC1 versiyasında aradan qaldırılıb. XWiki-ni yeniləməkdən başqa yeganə alternativ həll yolu, Ratings API-nin XWiki-dən Extension Manager vasitəsilə silinməsidir.
Necə düzəltmək olar
- org.xwiki.platform:xwiki-platform-ratings-api12.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 6.4.1 ≤ v ≤ 12.8, 6.4 | — |
| org.xwiki.platform:xwiki-platform-ratings-apiMaven | v < 12.9 | 12.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.