CVE-2024-37900
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün çalışma zamanı xidmətləri təklif edən ümumi bir wiki platformasıdır. Zərərli fayl adı olan əlavə yüklədikdə zərərli JavaScript kodu icra edilə bilər. Bu, qurbanın zərərli adlı faylı yükləməsini təmin etmək üçün sosial mühəndislik hücumunu tələb edir. Zərərli kod yalnız yükləmə zamanı icra olunur və yalnız əlavəni yükləyən istifadəçiyə təsir göstərir. Bu, həmin istifadəçi adından hərəkətlərin yerinə yetirilməsinə imkan versə də, istifadəçinin əlavəni yükləyərkən zərərli fayl adını fərq etməməsi ehtimalı az görünür. Bu problem XWiki 14.10.21, 15.5.5, 15.10.6 və 16.0.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki14.10.21, 15.5.5, 15.10.6 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-web-war14.10.21, 15.5.5, 15.10.6, 16.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 4.2 < v < 14.10.21, 15.0 ≤ v < 15.5.5, 15.6 ≤ v < 15.10.6, 4.2, 16.0.0 | 14.10.21, 15.5.5, 15.10.6 |
| org.xwiki.platform:xwiki-platform-web-warMaven | 4.2-milestone-3 ≤ v < 14.10.21, 15.0-rc-1 ≤ v < 15.5.5, 15.6-rc-1 ≤ v < 15.10.6, 16.0.0-rc-1 ≤ v < 16.0.0 | 14.10.21, 15.5.5, 15.10.6, 16.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.