CVE-2023-45144
Təsvir
com.xwiki.identity-oauth:identity-oauth-ui, OAuth avtorizasiyaları əsasında identifikasiya və xidmət provayderlərinin qurulmasına kömək edən paketdir. İstifadəçi OAuth metodu ilə daxil olduqda, GET sorğusunda göndərilən identityOAuth parametrləri saytlararası skriptinq (XSS) və XWiki sintaksis inyeksiyasına qarşı həssasdır. Bu, groovy makrosu vasitəsilə uzaqdan kodun icrasına imkan verir və beləliklə bütün XWiki quraşdırmasının məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir. Problem Identity OAuth versiya 1.6-da düzəldilmişdir. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur və istifadəçilərə yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- xwiki oauth_identity1.6 və ya daha yeni versiya
- com.xwiki.identity-oauth:identity-oauth-ui1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki oauth_identity | 1.0 ≤ v < 1.6 | 1.6 |
| com.xwiki.identity-oauth:identity-oauth-uiMaven | 1.0 ≤ v < 1.6 | 1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.