CVE-2025-49584
Təsvir
XWiki ümumi təyinatlı wiki platformasıdır. XWiki Platform-un 10.9-dan 16.4.6-dək, 16.5.0-rc-1-dən 16.10.2-dək və 17.0.0-rc-1 versiyalarında istinadı məlum olan hər bir səhifənin başlığına REST API vasitəsilə çıxış əldə etmək mümkündür, bu şərtlə ki, səhifə xassəsi olan XClass əlçatan olsun, bu isə XWiki quraşdırması üçün standart haldır. Bu, hücumçuya istinadı məlum olan səhifələrin başlıqlarını hər sorğuya bir başlıq olmaqla əldə etməyə imkan verir. Bu, tam gizli wikilərə təsir etmir, çünki REST endpoint-i XClass təyinatı üzrə giriş hüquqlarını yoxlayır. Məxfilikə təsir səhifə adları strategiyasından asılıdır. Standart olaraq səhifə adları başlığa uyğun gəlir, buna görə təsir aşağı olmalıdır, lakin başlıqlar həssas olduğu üçün səhifə adları qəsdən qarışdırılıbsa, təsir yüksək ola bilər. Bu problem XWiki 16.4.7, 16.10.3 və 17.0.0 versiyalarında hər hansı səhifənin başlığını əldə etməzdən əvvəl girişə nəzarət yoxlamaları əlavə edilməklə düzəldilmişdir.
Necə düzəltmək olar
- xwiki xwiki16.4.7, 16.10.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rest-server16.4.7, 16.10.3, 17.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 10.9 ≤ v < 16.4.7, 16.5.0 ≤ v < 16.10.3, 17.0.0 | 16.4.7, 16.10.3 |
| org.xwiki.platform:xwiki-platform-rest-serverMaven | 10.9 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.3, 17.0.0-rc-1 ≤ v < 17.0.0 | 16.4.7, 16.10.3, 17.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.