CVE-2022-24898
Açıklama
org.xwiki.commons:xwiki-commons-xml, diğer üst düzey XWiki projeleri tarafından kullanılan ortak bir modüldür. Versiyon 2.7'den başlayarak 12.10.10, 13.4.4 ve 13.8-rc-1 versiyonlarından öncesine kadar olan sürümlerde, XML betik servisi üzerinden XML External Entity Injection yoluyla bir betiğin, XWiki uygulama sunucusunu çalıştıran kullanıcının erişebildiği herhangi bir dosyaya erişmesi mümkündür. Sorun 12.10.10, 13.4.4 ve 13.8-rc-1 versiyonlarında giderilmiştir. Güncelleme yapmak ve Betik hakları verirken dikkatli olmak dışında bu güvenlik açığını gidermek için kolay bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- xwiki commons12.10.10, 13.4.4, 13.8 ya da sonraki bir sürüm
- org.xwiki.commons:xwiki-commons-xml12.10.10, 13.4.4, 13.8-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki commons | 2.7 ≤ v < 12.10.10, 13.0 ≤ v < 13.4.4, 13.5 ≤ v < 13.8 | 12.10.10, 13.4.4, 13.8 |
| org.xwiki.commons:xwiki-commons-xmlMaven | 2.7 ≤ v < 12.10.10, 13.0.0 ≤ v < 13.4.4, 13.5-rc-1 ≤ v < 13.8-rc-1 | 12.10.10, 13.4.4, 13.8-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.