CVE-2025-29925
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. 15.10.14, 16.4.6 və 16.10.0-rc-1 versiyalarından əvvəl, istifadəçinin baxış hüququ olmasa belə, /rest/wikis/[wikiName]/pages REST son nöqtələri sorğu edildikdə qorunan səhifələr siyahıya alınır. Bu, xüsusilə bütün wikinin "Prevent unregistered user to view pages" seçimi ilə qorunduğu halda baş verir: son nöqtə hələ də vikinin səhifələrini siyahıya alırdı, lakin yalnız əsas wiki üçün. Problem XWiki 15.10.14, 16.4.6, 16.10.0RC1 versiyalarında aradan qaldırılıb. Həmin versiyalarda son nöqtəyə hələ də sorğu göndərmək mümkündür, lakin nəticə səhifə hüquqlarına əsasən filtrlənir.
Necə düzəltmək olar
- xwiki xwiki15.10.14, 16.4.6 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rest-server15.10.14, 16.4.6, 16.10.0-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 1.9 ≤ v < 15.10.14, 16.0.0 ≤ v < 16.4.6, 16.5.0 ≤ v ≤ 16.10.0 | 15.10.14, 16.4.6 |
| org.xwiki.platform:xwiki-platform-rest-serverMaven | 1.9M1 ≤ v < 15.10.14, 16.0.0-rc-1 ≤ v < 16.4.6, 16.5.0-rc-1 ≤ v < 16.10.0-rc-1 | 15.10.14, 16.4.6, 16.10.0-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.