CVE-2023-45137
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün işləmə vaxtı xidmətləri təqdim edən ümumi wiki platformasıdır. `org.xwiki.platform:xwiki-platform-web` 3.1-milestone-2 versiyasından başlayaraq 13.4-rc-1 versiyasına qədər, həmçinin `org.xwiki.platform:xwiki-platform-web-templates` 14.10.12 və 15.5-rc-1 versiyalarına qədər saytlararası skriptinq (XSS) zəifliyinə məruz qalır. Artıq mövcud olan sənəd yaratmağa cəhd edərkən XWiki onun yaradılması formasında xəta mesajı göstərir. Ekranlaşdırmanın olmaması səbəbindən bu xəta mesajı xam HTML inyeksiyasına və bununla da XSS-ə həssasdır. İnyeksiya edilən kod mövcud sənədin sənəd istinadıdır, buna görə də təcavüzkarın əvvəlcə adı hücum kodunu ehtiva edən boş olmayan sənəd yaratması tələb olunur. Bu, müvafiq ekranlaşdırmanın əlavə edilməsi ilə `org.xwiki.platform:xwiki-platform-web` 13.4-rc-1 versiyasında və `org.xwiki.platform:xwiki-platform-web-templates` 14.10.12 və 15.5-rc-1 versiyalarında düzəldilmişdir. Zəif `createinline.vm` şablon faylı XWiki-nin WAR-ının bir hissəsidir və düzəlişdəki dəyişiklikləri əl ilə tətbiq etməklə yamaqlana bilər.
Necə düzəltmək olar
- xwiki xwiki13.4, 14.10.12, 15.5 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-web-templates14.10.12, 15.5-rc-1 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-web13.4-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 3.1.1 ≤ v < 13.4, 14.0 ≤ v < 14.10.12, 15.0 ≤ v < 15.5, 3.1 | 13.4, 14.10.12, 15.5 |
| org.xwiki.platform:xwiki-platform-web-templatesMaven | v < 14.10.12, 15.0-rc-1 ≤ v < 15.5-rc-1 | 14.10.12, 15.5-rc-1 |
| org.xwiki.platform:xwiki-platform-webMaven | 3.1-milestone-2 ≤ v < 13.4-rc-1 | 13.4-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.