CVE-2022-31167
Açıklama
XWiki Platform Security Parent POM, genel bir wiki platformu olan XWiki Platform için güvenlik API'lerini içerir. 5.0 sürümünden itibaren ve 12.10.11, 13.10.1 ve 13.4.6 sürümlerinden önce, güvenlik önbelleğindeki bir hata, Page1.Page2 belgesiyle ilişkili kuralları ve Page1.Page2 alanıyla ilişkili kuralları aynı önbellek girdisinde saklar. Bu, aynı ada sahip alanın sayfası oluşturulup önce yeni sayfanın hakkı kontrol edilerek güvenlik önbelleğine girmeleri ve diğeri için de kullanılmaları suretiyle bir alanın veya belgenin haklarının üzerine yazılmasının mümkün olduğu anlamına gelir. Sorun XWiki 12.10.11, 13.10.1 ve 13.4.6 sürümlerinde giderilmiştir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- xwiki xwiki12.10.11, 13.4.6, 13.10.1 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-security12.10.11, 13.4.6, 13.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 5.0 ≤ v < 12.10.11, 13.0 ≤ v < 13.4.6, 13.5 ≤ v < 13.10.1 | 12.10.11, 13.4.6, 13.10.1 |
| org.xwiki.platform:xwiki-platform-securityMaven | 5.0 ≤ v < 12.10.11, 13.0 ≤ v < 13.4.6, 13.10 ≤ v < 13.10.1 | 12.10.11, 13.4.6, 13.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.