CVE-2023-37910
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün çalışma zamanı xidmətləri təklif edən ümumi wiki platformasıdır. Versiya 14.0-rc-1 ilə tətbiq edilən qoşmaların köçürülməsi dəstəyi ilə başlayaraq və versiyalar 14.4.8, 14.10.4 və 15.0-rc-1-dən əvvəlki dövrdə, hər hansı sənədə redaktə girişi olan hücumçu (bu, standart olaraq redaktə edilə bilən istifadəçi profili ola bilər) digər hər hansı sənədin istənilən qoşmasını özünün nəzarət etdiyi bu sənədə köçürə bilər. Bu, hücumçuya həmin qoşmanın mənbə sənədinə baxış və ya redaktə hüquqlarının olub-olmamasından asılı olmayaraq, adı məlum olan istənilən qoşmaya daxil olmağa və ehtimal ki, onu dərc etməyə imkan verir. Bundan əlavə, qoşma mənbə sənədindən silinir. Bu zəiflik XWiki 14.4.8, 14.10.4 və 15.0 RC1 versiyalarında aradan qaldırılmışdır. Düzəliş edilmiş versiyaya yeniləməkdən başqa heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- xwiki xwiki14.4.8, 14.10.4 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-attachment-api14.4.8, 14.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 14.0 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.4 | 14.4.8, 14.10.4 |
| org.xwiki.platform:xwiki-platform-attachment-apiMaven | 14.0-rc-1 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.4 | 14.4.8, 14.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.