CVE-2021-29459
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi bir wiki platformasıdır. XWiki-nin 12.6.3 və 12.8 versiyalarından əvvəlki versiyalarda skriptlərin qalıcı şəkildə yerləşdirilməsi mümkündür. Qeydiyyatdan keçməmiş istifadəçilər sadə mətn sahələrini doldura bilərlər. Qeydiyyatdan keçmiş istifadəçilər öz şəxsi məlumatlarını daxil edə və (əgər redaktə hüquqları varsa) App Within Minutes vasitəsilə statik siyahıların dəyərlərini doldura bilərlər. XWiki-ni yeniləməkdən başqa asan alternativ həll yolu yoxdur. Zəiflik XWiki 12.8 və 12.6.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki12.6.3, 12.8 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-oldcore12.6.3, 12.8 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-web12.6.3, 12.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | v < 12.6.3, 12.6.4 ≤ v < 12.8 | 12.6.3, 12.8 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | v < 12.6.3, 12.6.4 ≤ v < 12.8 | 12.6.3, 12.8 |
| org.xwiki.platform:xwiki-platform-webMaven | v < 12.6.3, 12.6.4 ≤ v < 12.8 | 12.6.3, 12.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.