CVE-2022-24898
Təsvir
org.xwiki.commons:xwiki-commons-xml digər XWiki yuxarı səviyyəli layihələri tərəfindən istifadə edilən ümumi moduldur. Versiya 2.7-dən başlayaraq və 12.10.10, 13.4.4 və 13.8-rc-1 versiyalarından əvvəlki versiyalarda, XML skript xidməti vasitəsilə XML External Entity Injection (XML xarici entitet inyeksiyası) yolu ilə skriptin XWiki tətbiqi serverini işlədən istifadəçinin giriş imkanı olan hər hansı fayla müraciət etməsi mümkündür. Problem 12.10.10, 13.4.4 və 13.8-rc-1 versiyalarında aradan qaldırılmışdır. Bu zəifliyi düzəltmək üçün yeniləmə aparmaq və Skript hüquqlarını verərkən diqqətli olmaqdan başqa asan alternativ həll yolu yoxdur.
Necə düzəltmək olar
- xwiki commons12.10.10, 13.4.4, 13.8 və ya daha yeni versiya
- org.xwiki.commons:xwiki-commons-xml12.10.10, 13.4.4, 13.8-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki commons | 2.7 ≤ v < 12.10.10, 13.0 ≤ v < 13.4.4, 13.5 ≤ v < 13.8 | 12.10.10, 13.4.4, 13.8 |
| org.xwiki.commons:xwiki-commons-xmlMaven | 2.7 ≤ v < 12.10.10, 13.0.0 ≤ v < 13.4.4, 13.5-rc-1 ≤ v < 13.8-rc-1 | 12.10.10, 13.4.4, 13.8-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.