CVE-2022-36094
Yüksək
Təsvir
XWiki Platform Web Parent POM, ümumi wiki platforması olan XWiki platforması üçün veb resursları ehtiva edir. 1.0 versiyasından başlayaraq və 13.10.6 və 14.30-rc-1 versiyalarından əvvəl, adında javascript olan qoşmanın tarixçəsinə baxan hər hansı şəxs tərəfindən icra olunacaq JavaScript saxlamaq mümkün idi. Bu problem XWiki 13.10.6 və 14.3RC1-də düzəldilmişdir. Müvəqqəti həll kimi, XWiki-ni yeniləmədən bu hücumun giriş nöqtəsi olan `viewattachrev.vm` faylını yamadan düzəldilmiş versiya ilə əvəz etmək mümkündür.
CiddilikYüksək
CVSS8.9
İstismar ehtimalı—
Məhsul
Xwiki
Dərc8 sen 2022
İlk görülmə8 sen 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-80CWE-80
Necə düzəltmək olar
Yeniləyin
- xwiki xwiki13.10.6, 14.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-web13.10.6, 14.3-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 1.0 ≤ v < 13.10.6, 14.0 ≤ v < 14.3 | 13.10.6, 14.3 |
| org.xwiki.platform:xwiki-platform-webMaven | 1.0 ≤ v < 13.10.6, 14.0 ≤ v < 14.3-rc-1 | 13.10.6, 14.3-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.