CVE-2023-34465
Təsvir
XWiki Platform ümumi təyinatlı viki platformasıdır. 11.8-rc-1 versiyasından başlayaraq 14.4.8, 14.10.6 və 15.2 versiyalarından əvvəl `Mail.MailConfig` səhifəsi standart olaraq istənilən daxil olmuş istifadəçi tərəfindən redaktə edilə bilər. Nəticədə onlar poçt obfuskasiya konfiqurasiyasını dəyişdirə, həmçinin smtp domen adı və etimad məlumatları daxil olmaqla poçt göndərmə konfiqurasiyasına baxa və onu redaktə edə bilərlər. Problem XWiki 14.4.8, 14.10.6 və 15.1 versiyalarında aradan qaldırılıb. Müvəqqəti həll kimi, `Mail.MailConfig` səhifəsinin hüquqları əl ilə yenilənə bilər ki, yalnız etibarlı istifadəçilər qrupu ona baxa, redaktə edə və silə bilsin (məsələn, `XWiki.XWikiAdminGroup` qrupu).
Necə düzəltmək olar
- xwiki xwiki14.4.8, 14.10.6 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-mail-send-default14.4.8, 14.10.6, 15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 11.8.1 ≤ v < 14.4.8, 14.10 ≤ v < 14.10.6, 11.8, 15.0 | 14.4.8, 14.10.6 |
| org.xwiki.platform:xwiki-platform-mail-send-defaultMaven | 11.8-rc-1 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.6, 15.0-rc-1 ≤ v < 15.1 | 14.4.8, 14.10.6, 15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.