CVE-2022-36092
Təsvir
XWiki Platform Old Core, ümumi wiki platforması olan XWiki Platform üçün əsas paketdir. Versiya 14.2 və 13.10.4-dən əvvəlki versiyalarda, normalda istifadəçinin vikidə sənədi görməsinə mane olan bütün hüquq yoxlamaları giriş (login) hərəkəti və birbaşa təyin edilmiş şablonlar vasitəsilə yan keçilə bilər. Bu, hər hansı sənədin başlığını, məzmununu və şərhlərini, həmçinin obyektlərin xüsusiyyətlərini açıqlayır, lakin klas və xüsusiyyət adı məlum olmalıdır. Bu boşluq şəxsi vikilərdə də istismar edilə biləndir. Sənədləri yükləməzdən əvvəl baxış hüquqlarının düzgün yoxlanılması və giriş, qeydiyyat və görünüş (skin) hərəkətlərində standart olmayan şablonların qadağan edilməsi ilə bu problem 14.2 və 13.10.4 versiyalarında aradan qaldırılmışdır. Alternativ həll yolu kimi, əvvəlcə giriş hüquqlarını yoxlayan kod əlavə etməklə bütün şablonları fərdi şəkildə qorumaq mümkündür.
Necə düzəltmək olar
- xwiki xwiki13.10.4, 14.2 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-oldcore13.10.4, 14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | v < 13.10.4, 14.0 ≤ v < 14.2 | 13.10.4, 14.2 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | v < 13.10.4, 14.0 ≤ v < 14.2 | 13.10.4, 14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.