CVE-2024-46978
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün işləmə vaxtı xidmətləri təqdim edən ümumi wiki platformasıdır. Hər hansı istifadəçinin başqa bir istifadəçinin bildiriş filtri seçiminin ID-sini bilməsi halında onu aktivləşdirmək/deaktivləşdirmək və hətta silmək mümkündür. Təsir ondan ibarətdir ki, hədəf istifadəçi buna görə bəzi səhifələrdə bildirişləri itirməyə başlaya bilər. Bu zəiflik XWiki-də 13.2-rc-1 versiyasından bəri mövcuddur. Bu zəiflik XWiki 14.10.21, 15.5.5, 15.10.1, 16.0-rc-1 versiyalarında düzəldilmişdir. Düzəliş filtrlər üzərində hər hansı əməliyyat yerinə yetirməzdən əvvəl istifadəçinin hüquqlarının düzgün yoxlanılmasından ibarətdir. İstifadəçilərə yeniləmə tövsiyə olunur. e8acc9d8e6af7dfbfe70716ded431642ae4a6dd4 commit-ində edilən dəyişiklikləri tətbiq etmək üçün `XWiki.Notifications.Code.NotificationPreferenceService` sənədini redaktə etməklə zəifliyi əl ilə düzəltmək mümkündür.
Necə düzəltmək olar
- xwiki xwiki14.10.21, 15.5.5, 15.10.1 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-notifications-ui14.10.21, 15.5.5, 15.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 13.2 ≤ v < 14.10.21, 15.0 ≤ v < 15.5.5, 15.6 ≤ v < 15.10.1 | 14.10.21, 15.5.5, 15.10.1 |
| org.xwiki.platform:xwiki-platform-notifications-uiMaven | 13.2-rc-1 ≤ v < 14.10.21, 15.0-rc-1 ≤ v < 15.5.5, 15.6-rc-1 ≤ v < 15.10.1 | 14.10.21, 15.5.5, 15.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.