CVE-2023-46731
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi wiki platformasıdır. XWiki administrasiya bölmələrinin göstərilməsi üçün kodda istifadə olunan section URL parametrini düzgün şəkildə filterləmir (escape etmir). Bu, `XWiki.AdminSheet` sənədinə oxuma girişi olan hər hansı bir istifadəçiyə (defolt olaraq, autentifikasiya olunmamış istifadəçilər də daxil olmaqla hamıya) Groovy kodu da daxil olmaqla kodun icrasına imkan verir. Bu, bütün XWiki instansiyasının konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərir. Bu zəiflik XWiki 14.10.14, 15.6 RC1 və 15.5.1 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etməkləri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər `fec8e0e53f9` commit-dəki düzəlişi əllə tətbiq edə bilərlər. Alternativ olaraq, autentifikasiya olunmamış istifadəçilərdən gələn hücumlardan qorunmaq üçün qonaqlar üçün bu sənədə baxış hüququ ləğv edilə bilər (bu hüquq yalnız sahə və wiki administratorları üçün lazımdır).
Necə düzəltmək olar
- xwiki xwiki14.10.14, 15.5.1 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-administration-ui14.10.14, 15.5.1 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-administration14.10.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | v < 14.10.14, 15.0 ≤ v < 15.5.1 | 14.10.14, 15.5.1 |
| org.xwiki.platform:xwiki-platform-administration-uiMaven | v < 14.10.14, 15.0-rc-1 ≤ v < 15.5.1 | 14.10.14, 15.5.1 |
| org.xwiki.platform:xwiki-platform-administrationMaven | v < 14.10.14 | 14.10.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.