CVE-2025-49585
Təsvir
XWiki ümumi wiki platformasıdır. 15.10.16-dan əvvəlki versiyalarda, 16.0.0-rc-1-dən 16.4.6-ya qədər və 16.5.0-rc-1-dən 16.10.1-ə qədər olan versiyalarda, skript və ya proqramlaşdırma hüququ olmayan hücumçu XWiki-də XClass tərifini yaratdıqda (redaktə hüququ tələb olunur) və həmin sənəd daha sonra skript, admin və ya proqramlaşdırma hüququna malik istifadəçi tərəfindən redaktə edildikdə, zərərli kod öncədən xəbərdarlıq edilmədən redaktə edən istifadəçinin hüquqları ilə icra oluna bilər. Bu, xüsusilə fərdi göstərmə kodu, hesablanmış xassələrin skripti və verilənlər bazası siyahı xassələrindəki sorğularla bağlıdır. Qeyd edək ki, təhlükəli xassələri olan sənədləri redaktə etməzdən əvvəl xəbərdarlıqlar yalnız XWiki 15.9 versiyasında tətbiq edilmişdir; həmin versiyadan əvvəl bu məlum problem idi və tövsiyə sadəcə ehtiyatlı olmaq idi. Bu problem müvafiq XClass xassələri üçün analiz əlavə edilməklə XWiki 16.10.2, 16.4.7 və 15.10.16 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki15.10.16, 16.4.7, 16.10.2 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-security-requiredrights-default15.10.16, 16.4.7, 16.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | v < 15.10.16, 16.0.0 ≤ v < 16.4.7, 16.5.0 ≤ v < 16.10.2 | 15.10.16, 16.4.7, 16.10.2 |
| org.xwiki.platform:xwiki-platform-security-requiredrights-defaultMaven | v < 15.10.16, 16.0.0-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.2 | 15.10.16, 16.4.7, 16.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.