CVE-2025-52472
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün runtime xidmətləri təklif edən ümumi wiki platformasıdır. Versiya 4.3-milestone-1-dən başlayaraq və 16.10.9, 17.4.2 və 17.5.0 versiyalarından əvvəlki versiyalarda, REST axtarış URL-i `orderField` parametri vasitəsilə HQL injection zəifliyinə malikdir. Təyin edilmiş dəyər sorğuya iki dəfə əlavə edilir — bir dəfə seçimin sahə siyahısında və bir dəfə sıralama bəndində, buna görə də istismar edilməsi o qədər asan deyil. İki sahə arasındakı sorğu hissəsi onları effektiv şəkildə silmək üçün tək dırnaqlara alına bilər, lakin sorğuda həmin hissələrin iki dəfə olması ilə də sorğu hələ də etibarlı qalmalıdır. Bu problem 17.5.0, 17.4.2 və 16.10.9 versiyalarında aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- org.xwiki.platform:xwiki-platform-rest-server17.4.2, 16.10.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.xwiki.platform:xwiki-platform-rest-serverMaven | 17.0.0-rc-1 ≤ v < 17.4.2, 4.3-milestone-1 ≤ v < 16.10.9 | 17.4.2, 16.10.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.