CVE-2025-49582
Təsvir
XWiki ümumi bir wiki platformasıdır. Daha az hüquqa malik istifadəçi tərəfindən tərtib edilmiş zərərli skript makroları kimi "təhlükəli" makrolar ehtiva edən məzmun redaktə edilərkən, XWiki 15.9RC1 versiyasından etibarən bu makroların icrası haqqında xəbərdarlıq edir. Bu xəbərdarlıqları tetikləyən tələb olunan hüquq analizatorları natamamdır və bu, hücumçuya zərərli məzmunu gizlətməyə imkan verir. Əksər makrolar üçün mövcud analizatorlar kiçik hərflərdən ibarət olmayan parametrləri nəzərə almır. Bundan əlavə, məlumat qutularının başlıqları kimi XWiki sintaksisini ehtiva edə bilən makro parametrlərinin çoxu heç analiz edilməmişdir. Eynilə, məzmun və kontekst makrolarının "source" parametrləri, ixtiyari XWiki sintaksisini ehtiva edə bilsələr belə, analiz edilməmişdir. Ən pis halda, bu, zərərli şəxsə səhifəyə Groovy və ya Python makroları daxil olmaqla zərərli skript makroları əlavə etməyə imkan verə bilər və proqramlaşdırma hüquqlarına malik digər istifadəçi səhifəni redaktə etdikdən sonra həmin makrolar icra olunaraq uzaqdan kodun icrasına yol aça bilər. Tələb olunan hüquq analizatorları daha etibarlı hale gətirilmiş və XWiki 16.4.7, 16.10.3 və 17.0.0 versiyalarında bu halları əhatə etmək üçün genişləndirilmişdir.
Necə düzəltmək olar
- xwiki xwiki16.4.7, 16.10.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rendering-xwiki16.4.7, 16.10.3, 17.0.0 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rendering-macro-cache16.4.7, 16.10.3, 17.0.0 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-security-requiredrights-default16.4.7, 16.10.3, 17.0.0 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rendering-macro-context16.4.7, 16.10.3, 17.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 15.9 ≤ v < 16.4.7, 16.5.0 ≤ v < 16.10.3, 17.0.0 | 16.4.7, 16.10.3 |
| org.xwiki.platform:xwiki-platform-rendering-xwikiMaven | 15.9-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.3, 17.0.0-rc-1 ≤ v < 17.0.0 | 16.4.7, 16.10.3, 17.0.0 |
| org.xwiki.platform:xwiki-platform-rendering-macro-cacheMaven | 15.9-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.3, 17.0.0-rc-1 ≤ v < 17.0.0 | 16.4.7, 16.10.3, 17.0.0 |
| org.xwiki.platform:xwiki-platform-security-requiredrights-defaultMaven | 15.9-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.3, 17.0.0-rc-1 ≤ v < 17.0.0 | 16.4.7, 16.10.3, 17.0.0 |
| org.xwiki.platform:xwiki-platform-rendering-macro-contextMaven | 15.9-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.3, 17.0.0-rc-1 ≤ v < 17.0.0 | 16.4.7, 16.10.3, 17.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.