CVE-2021-32731
Orta
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi wiki platformasıdır. 13.1RC1 və 13.1 versiyaları arasında (daxil olmaqla), şifrənin sıfırlanması forması yalnız istifadəçi adının daxil edilməsi ilə istifadəçilərin e-poçt ünvanlarını aşkar edir. Problem XWiki 13.2RC1 versiyasında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, zəifliyi azaltmaq üçün edilən dəyişiklikləri tətbiq etmək məqsədilə `resetpasswordinline.vm` faylını əllə redaktə etmək mümkündür.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Xwiki
Dərc1 iyl 2021
İlk görülmə1 iyl 2021
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- org.xwiki.platform:xwiki-platform-web13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 13.1 | — |
| org.xwiki.platform:xwiki-platform-webMaven | 13.1 ≤ v < 13.2 | 13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.