CVE-2022-41937
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi bir wiki platformasıdır. Tətbiq, baxış hüququ olan hər hansı şəxsə xüsusi hazırlanmış XAR paketini idxal etməklə wikinin istənilən səhifəsini dəyişdirməyə imkan verir. Problem XWiki 14.6RC1, 14.6 və 13.10.8 versiyalarında aradan qaldırılıb. Müvəqqəti həll yolu kimi, Filter.WebHome səhifəsinin hüquqlarını təyin etmək, əsas wikidə quraşdırılmış tətbiqi yalnız əsas wiki administratorlarının görə bildiyindən və ya səhifəni redaktə edə bildiyindən əmin olmaq və fb49b4f commit-də təsvir olunan dəyişiklikləri tətbiq etmək tövsiyə olunur.
Necə düzəltmək olar
- xwiki xwiki13.10.8, 14.4.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-filter-ui13.10.8, 14.4.3, 14.6-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | v < 13.10.8, 14.0 ≤ v < 14.4.3, 14.5 | 13.10.8, 14.4.3 |
| org.xwiki.platform:xwiki-platform-filter-uiMaven | v < 13.10.8, 14.0.0 ≤ v < 14.4.3, 14.5.0 ≤ v < 14.6-rc-1 | 13.10.8, 14.4.3, 14.6-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.