CVE-2024-46979
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi bir wiki platformasıdır. `<hostname>xwiki/bin/get/XWiki/Notifications/Code/NotificationFilterPreferenceLivetableResults?outputSyntax=plain&type=custom&user=<username>` kimi URL istifadə etməklə hər hansı istifadəçinin bildiriş filtrlərinə giriş əldə etmək mümkündür. Bu zəiflik XWiki-nin 13.2-rc-1 versiyasından etibarən bütün versiyalarına təsir göstərir. Filtrlər çox məlumat vermir (onlar əsasən XWiki-də ictimai məlumat olan istinadları ehtiva edir), lakin bəzi məlumatlar digər zəifliklərlə birlikdə istifadə edilə bilər. Bu zəiflik XWiki 14.10.21, 15.5.5, 15.10.1, 16.0RC1 versiyalarında aradan qaldırılıb. Yamaq, məlumat göndərilərkən istifadəçinin hüquqlarının yoxlanılmasından ibarətdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Zəifliyi yamagı əllə tətbiq etməklə keçici şəkildə həll etmək mümkündür: administrator yamaqdakı ilə eyni dəyişiklikləri tətbiq etmək üçün `XWiki.Notifications.Code.NotificationFilterPreferenceLivetableResults` sənədini birbaşa redaktə edə bilər. Baxın: commit c8c6545f9bde6f5aade994aa5b5903a67b5c2582.
Necə düzəltmək olar
- xwiki xwiki14.10.21, 15.5.5, 15.10.1 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-notifications-ui14.10.21, 15.5.5, 15.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 13.2 ≤ v < 14.10.21, 15.0 ≤ v < 15.5.5, 15.6 ≤ v < 15.10.1 | 14.10.21, 15.5.5, 15.10.1 |
| org.xwiki.platform:xwiki-platform-notifications-uiMaven | 13.2-rc-1 ≤ v < 14.10.21, 15.0-rc-1 ≤ v < 15.5.5, 15.6-rc-1 ≤ v < 15.10.1 | 14.10.21, 15.5.5, 15.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.