CVE-2022-41927
Təsvir
XWiki Platform saytlararası sorğu saxtakarlığına (CSRF) qarşı həssasdır ki, bu da hücumçulara heç bir təsdiq tələb olunmadan teqləri silməyə və ya adlandırmağa imkan verə bilər. Problem XWiki 13.10.7, 14.4.1 və 14.5RC1 versiyalarında aradan qaldırılıb. Alternativ həll yolları: Mövcud nümunələri Main.Tags səhifəsini redaktə edərək və adlandırma və silmə kodu hissəsinə aşağıdakı yoxlamanı əlavə edərək birbaşa yamamaq mümkündür: ``` #if (!$services.csrf.isTokenValid($request.get('form_token'))) #set ($discard = $response.sendError(401, "Wrong CSRF token")) #end ```
Necə düzəltmək olar
- xwiki xwiki13.10.7 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-tag-ui13.10.7, 14.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 3.2 < v < 13.10.7, 3.2, 14.4 | 13.10.7 |
| org.xwiki.platform:xwiki-platform-tag-uiMaven | 3.2-milestone-2 ≤ v < 13.10.7, 14.0.0 ≤ v < 14.4.1 | 13.10.7, 14.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.