CVE-2023-37913
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi wiki platformasıdır. Versiya 3.5-milestone-1-dən başlayaraq və 14.10.8 və 15.3-rc-1 versiyalarından əvvəlki versiyalarda, xüsusi hazırlanmış fayl adı ilə office converter-in işə salınması, Java prosesinin həmin yerə yazı giriş haqqı olduğu təqdirdə, qoşmanın məzmununun serverdə hücumçunun nəzarət etdiyi yerə yazılmasına imkan verir. Xüsusilə, XWiki 14.0-da təqdim edilən qoşmaların köçürülməsi funksiyası ilə birlikdə bu boşluğun təkrar istehsalı asandır, lakin həmçinin fayl adından `/` və ya `\` simvollarını silməyən REST API vasitəsilə qoşma yükləyərək XWiki 3.5 kimi köhnə versiyalarda da təkrar istehsal etmək mümkündür. Eksploytasiya üçün qoşmanın mime tipi əhəmiyyət kəsb etmədiyindən, bu, məsələn, genişlənmənin `jar`-faylının dəyişdirilməsi üçün istifadə edilə bilər ki, bu da ixtiyari Java kodunun icrasına şərait yaradaraq XWiki quraşdırmasının konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərə bilər. Bu zəiflik XWiki 14.10.8 və 15.3RC1 versiyalarında aradan qaldırılmışdır. Office converter-i deaktiv etməkdən başqa heç bir məlum alternativ həll yolu yoxdur.
Necə düzəltmək olar
- xwiki xwiki14.10.8, 15.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-office-importer14.10.8, 15.3-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 3.5 ≤ v < 14.10.8, 15.0 ≤ v < 15.3 | 14.10.8, 15.3 |
| org.xwiki.platform:xwiki-platform-office-importerMaven | 3.5-milestone-1 ≤ v < 14.10.8, 15.0-rc-1 ≤ v < 15.3-rc-1 | 14.10.8, 15.3-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.