CVE-2023-46243
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün işləmə vaxtı xidmətləri təqdim edən ümumi wiki platformasıdır. Təsirlənmiş versiyalarda istifadəçinin redaktə hüququ olduğu halda, mövcud sənədin məzmun müəllifinin hüququ ilə istənilən məzmunu icra etməsi mümkündür. `/xwiki/bin/edit//?content=%7B%7Bgroovy%7D%7Dprintln%28%22Hello+from+Groovy%21%22%29%7B%7B%2Fgroovy%7D%7D&xpage=view` formasında hazırlanmış URL serverdə ixtiyari groovy kodunun icrası üçün istifadə edilə bilər. Bu zəiflik XWiki-nin 14.10.6 və 15.2RC1 versiyalarında düzəldilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Bu problem üçün məlum işlək həll yolu yoxdur.
Necə düzəltmək olar
- xwiki xwiki14.10.6, 15.2 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-oldcore15.2-rc-1, 14.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 1.0 ≤ v < 14.10.6, 15.0 ≤ v < 15.2 | 14.10.6, 15.2 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | 15.0 ≤ v < 15.2-rc-1, 1.0 ≤ v < 14.10.6 | 15.2-rc-1, 14.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.