CVE-2026-48048
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. XWiki, GHSA-5cf8-vrr8-8hjm üçün tətbiq edilən yamanın kifayət etmədiyini aşkar etmişdir. Versiya 6.2.1-dən başlayaraq və versiyalar 18.0.0RC1, 17.10.13, 17.4.9 və 16.10.17-dən əvvəlki versiyalarda, `LiveTableResults` parametrlərinin cüzi dəyişdirilməsi ilə parol heşlərini hər dəfə bir bit olmaqla aşkar etmək hələ də mümkündür; beləliklə, 768 sorğu ilə istifadəçinin tam parol duzu (salt) və heşi əldə edilə bilər. Parolun (və e-poçt xüsusiyyətlərinin) yoxlanılması XWiki 18.0.0RC1, 17.10.13, 17.4.9 və 16.10.17 versiyalarında tənzimlənmişdir. Müvəqqəti həll yolu kimi, yama manual olaraq `XWiki.LiveTableResultsMacros` wiki səhifəsinə tətbiq edilə bilər.
Necə düzəltmək olar
- org.xwiki.platform:xwiki-platform-livetable-ui16.10.17, 17.4.9, 17.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.xwiki.platform:xwiki-platform-livetable-uiMaven | 6.2.1 ≤ v < 16.10.17, 17.0.0-rc-1 ≤ v < 17.4.9, 17.5.0-rc-1 ≤ v < 17.10.3 | 16.10.17, 17.4.9, 17.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.