CVE-2023-37277
Təsvir
XWiki Platform, onun üzərində qurulmuş tətbiqlər üçün işləmə vaxtı xidmətləri təqdim edən ümumi wiki platformasıdır. REST API bütün əməliyyatları POST sorğuları vasitəsilə icra etməyə imkan verir və adi HTML formaları vasitəsilə göndərilə bilən `text/plain`, `multipart/form-data` və ya `application/www-form-urlencoded` məzmun növlərini qəbul edir, bununla da saytlararası sorğu saxtalaşdırmasına (CSRF) imkan yaradır. Proqramlaşdırma hüquqlarına malik istifadəçinin qarşılıqlı fəaliyyəti ilə bu, skript makroları vasitəsilə uzaqdan kodun icrasına imkan verir və beləliklə, bütün XWiki quraşdırmasının bütövlüyünə, əlçatanlığına və məxfiliyinə təsir göstərir. Adi kuki əsaslı autentifikasiya üçün zəiflik SameSite kuki məhdudiyyətləri ilə yumşaldılır, lakin 2023-cü ilin martına olan vəziyyətə görə bunlar Firefox və Safari-də defolt olaraq aktiv deyil. Zəiflik XWiki 14.10.8 və 15.2 versiyalarında CSRF hücumlarına həssas olan müəyyən sorğu növləri üçün CSRF token başlığının tələb edilməsi ilə aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki14.10.8, 15.2 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rest-server14.10.8, 15.2 və ya daha yeni versiya
- com.xpn.xwiki.platform:xwiki-core-rest-server14.10.8 və ya daha yeni versiya
- com.xpn.xwiki.platform:xwiki-rest14.10.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 1.8 ≤ v < 14.10.8, 15.0 ≤ v < 15.2 | 14.10.8, 15.2 |
| org.xwiki.platform:xwiki-platform-rest-serverMaven | 1.8 ≤ v < 14.10.8, 15.0-rc-1 ≤ v < 15.2 | 14.10.8, 15.2 |
| com.xpn.xwiki.platform:xwiki-core-rest-serverMaven | 1.8 ≤ v < 14.10.8 | 14.10.8 |
| com.xpn.xwiki.platform:xwiki-restMaven | 1.8 ≤ v < 14.10.8 | 14.10.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.