CVE-2021-32731
Orta
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. 13.1RC1 ve 13.1 versiyonları arasında (bu versiyonlar dahil), şifre sıfırlama formu sadece kullanıcı adının verilmesiyle kullanıcıların e-posta adreslerini ifşa etmektedir. Sorun XWiki 13.2RC1 sürümünde giderilmiştir. Geçici bir çözüm olarak, zafiyeti hafifletmek için yapılan değişiklikleri uygulamak amacıyla `resetpasswordinline.vm` dosyası manuel olarak düzenlenebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Xwiki
Yayın1 Tem 2021
İlk görülme1 Tem 2021
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- org.xwiki.platform:xwiki-platform-web13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 13.1 | — |
| org.xwiki.platform:xwiki-platform-webMaven | 13.1 ≤ v < 13.2 | 13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.