CVE-2025-32783
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. Versiya 5.0-dan 16.7.1-ə qədər olan versiyalardakı zəiflik, Message Stream funksiyası aktiv edilmiş və Administrations Rights bölməsində "Prevent unregistered users to view pages" seçimi ilə qapalı konfiqurasiya edilmiş wiki istifadəçilərinə təsir edir. Zəiflik ondan ibarətdir ki, alt-wikidə "hər kəsə" (everyone) göndərilən hər hansı mesaj əslində bütün fermaya göndərilir: əsas wikinin istənilən ziyarətçisi, hətta alt-wiki gizli olaraq konfiqurasiya edilsə belə, həmin mesajı Dashboard vasitəsilə görə biləcəkdir. Message Stream funksiyası XWiki 16.8.0RC1 versiyasında köhnəlmiş sayıldığı və artıq dəstəklənmədiyi üçün bu problem düzəldilməyəcəkdir. Bu problemin müvəqqəti həlli yolu Message Stream funksiyasının standart olaraq deaktiv saxlanılmasıdır. Onu Administration > Social > Message Stream bölməsindən deaktiv saxlamağınız tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 5.0 ≤ v ≤ 16.7.1 | — |
| org.xwiki.platform:xwiki-platform-messagestreamMaven | 5.0 ≤ v ≤ 16.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.