CVE-2022-41931
Təsvir
xwiki-platform-icon-ui dinamik qiymətləndirilən kodda direktivlərin düzgün neytrallaşdırılmamasına ('Eval inyeksiyası') həssasdır. İkon seçici makrosu daxil olmaqla ümumi əlçatan sənədlərə baxış hüququ olan istənilən istifadəçi ikon seçici makrosunun makro parametrlərinin düzgün neytrallaşdırılmaması səbəbindən XWiki-də ixtiyari Groovy, Python və ya Velocity kodunu icra edə bilər. Problem XWiki 13.10.7, 14.5 və 14.4.2 versiyalarında düzəldilmişdir. Alternativ həllər: [yamaq](https://github.com/xwiki/xwiki-platform/commit/47eb8a5fba550f477944eb6da8ca91b87eaf1d01) obyekt redaktorunda `IconThemesCode.IconPickerMacro` faylını redaktə etməklə əl ilə tətbiq oluna bilər. Sənədə edilən yeganə dəyişikliklər təhlükəsizlik düzəlişləri və kiçik formatlaşdırma dəyişiklikləri olduğundan, bütün sənəd düzəldilmiş versiyanın XAR arxivindən sənədi idxal etməklə cari versiya ilə də əvəz oluna bilər.
Necə düzəltmək olar
- xwiki xwiki13.10.7, 14.4.2 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-icon-ui13.10.7, 14.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 6.4 < v < 13.10.7, 14.0.0 ≤ v < 14.4.2, 6.4, 14.4.3, 14.4.4 | 13.10.7, 14.4.2 |
| org.xwiki.platform:xwiki-platform-icon-uiMaven | 6.4-milestone-2 ≤ v < 13.10.7, 14.0.0 ≤ v < 14.4.2 | 13.10.7, 14.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.