CVE-2023-34467
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. Versiya 3.5-milestone-1-dən başlayaraq və 14.4.8, 14.10.4 və 15.0-rc-1 versiyalarından əvvəlki versiyalarda e-poçt ünvanlarının gizlədilməsi (obfuscation) konfiqurasiyası tam nəzərə alınmamışdı. Son istifadəçiyə göstərilən e-poçt ünvanı gizlədilsə də, REST cavabı həmçinin gizlədilməmiş e-poçtu ehtiva edirdi və istifadəçilər gizlədilməmiş məlumatlar üzrə filtrləmə və sıralama edə bildikləri üçün e-poçtun məzmununu təyin edə bilirdilər. Bunun nəticəsi olaraq, gizlətmə aktiv olduqda belə bütün istifadəçilərin e-poçt ünvanlarını əldə etmək imkanı yaranırdı. Bu problem XWiki 14.4.8, 14.10.4 və 15.0-rc-1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki14.4.8, 14.10.4 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-livetable-ui14.4.8, 14.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 3.5.1 ≤ v < 14.4.8, 14.10 ≤ v < 14.10.4, 3.5 | 14.4.8, 14.10.4 |
| org.xwiki.platform:xwiki-platform-livetable-uiMaven | 3.5-milestone-1 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.4 | 14.4.8, 14.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.