CVE-2024-31982
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. Versiya 2.4-milestone-1-dən başlayaraq və versiyalar 4.10.20, 15.5.4 və 15.10-rc-1-dən əvvəlki versiyalarda, XWiki-nin verilənlər bazası axtarışı axtarış mətni vasitəsilə uzaqdan kodun icrasına imkan verir. Verilənlər bazası axtarışı standart olaraq bütün istifadəçilər üçün əlçatan olduğundan, bu, hər hansı ictimai wikinin ziyarətçisi və ya qapalı wikinin istifadəçisi üçün uzaqdan kodun icrasını mümkün edir. Bu, bütün XWiki quraşdırmasının məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir. Bu zəiflik XWiki 14.10.20, 15.5.4 və 15.10RC1 versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, yamaq (patch) `Main.DatabaseSearch` səhifəsinə əllə tətbiq edilə bilər. Alternativ olaraq, əgər verilənlər bazası axtarışı istifadəçilər tərəfindən açıq şəkildə istifadə edilmirsə, bu səhifə silinə bilər, çünki bu, XWiki-nin standart axtarış interfeysi deyil.
Necə düzəltmək olar
- xwiki xwiki14.10.20, 15.5.4, 15.10 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-search-ui14.10.20, 15.5.4, 15.10-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 2.4 ≤ v < 14.10.20, 15.0 ≤ v < 15.5.4, 15.6 ≤ v < 15.10 | 14.10.20, 15.5.4, 15.10 |
| org.xwiki.platform:xwiki-platform-search-uiMaven | 2.4-milestone-1 ≤ v < 14.10.20, 15.0-rc-1 ≤ v < 15.5.4, 15.6-rc-1 ≤ v < 15.10-rc-1 | 14.10.20, 15.5.4, 15.10-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.