CVE-2023-29523
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün çalışma zamanı xidmətləri təklif edən ümumi bir wiki platformasıdır. Öz istifadəçi profilini redaktə edə bilən hər hansı istifadəçi, bütün wiki məzmunlarına məhdudiyyətsiz oxuma və yazma girişini daxil olmaqla uzaqdan kodun icrasına imkan verən Groovy və Python makroları kimi ixtiyari skript makrolarını icra edə bilər. Eyni zəiflikdən sənəddəki `display` metodunun wiki sintaksisi ilə sahəni göstərmək üçün istifadə edildiyi digər kontekstlərdə, məsələn, `App Within Minutes` vasitəsilə yaradılmış tətbiqlərdə də istifadə edilə bilər. Bu problem XWiki 13.10.11, 14.4.8, 14.10.2 və 15.0RC1 versiyalarında aradan qaldırılıb. Yeniləmədən başqa heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- xwiki xwiki13.10.11, 14.4.8, 14.10.2 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-oldcore13.10.11, 14.4.8, 14.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | v < 13.10.11, 14.0 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.2 | 13.10.11, 14.4.8, 14.10.2 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | 3.3-milestone-1 ≤ v < 13.10.11, 14.0-rc-1 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.2 | 13.10.11, 14.4.8, 14.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.