CVE-2023-36469
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün çalışma zamanı xidmətləri təklif edən ümumi wiki platformasıdır. Öz istifadəçi profilini və bildiriş parametrlərini redaktə edə bilən hər hansı bir istifadəçi, bütün wiki məzmunlarına məhdudiyyətsiz oxuma və yazma girişini ehtiva edən uzaqdan kodun icrasına imkan verən Groovy və Python makroları daxil olmaqla, ixtiyari skript makrolarını icra edə bilər. Bu problem XWiki 14.10.6 və 15.2RC1 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Alternativ həll yolu kimi, əsas təhlükəsizlik düzəlişi təsirlənmiş `XWiki.Notifications.Code.NotificationRSSService` sənədinin yamalanması ilə əllə tətbiq edilə bilər. Lakin bu, fərqliliklərə olan keçidi pozacaq, çünki yamaqda göstərildiyi kimi Velocity şablonlarında əlavə dəyişikliklər tələb olunur. Standart şablon instansiyada mövcuddur və asanlıqla yamalana bilsə də, qeydlər (mentions) üçün şablon `.jar` faylında yerləşir və buna görə də həmin jar faylı əvəzlənmədən düzəldilə bilməz.
Necə düzəltmək olar
- xwiki xwiki14.10.6 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-notifications-ui14.10.6, 15.2-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 9.6 ≤ v < 14.10.6, 15.0, 15.1 | 14.10.6 |
| org.xwiki.platform:xwiki-platform-notifications-uiMaven | 9.6-rc-1 ≤ v < 14.10.6, 15.0-rc-1 ≤ v < 15.2-rc-1 | 14.10.6, 15.2-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.