CVE-2022-41934
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. Menü makrosunu içeren yaygın olarak erişilebilen belgelerde görüntüleme haklarına sahip herhangi bir kullanıcı, menü makrosunun içeriğinin ve parametrelerinin uygun şekilde kaçırılmaması nedeniyle XWiki'de rastgele Groovy, Python veya Velocity kodu çalıştırabilir; bu durum XWiki kurulumuna tam erişime yol açar. Sorun XWiki 14.6RC1, 13.10.8 ve 14.4.3 sürümlerinde düzeltilmiştir. `Menu.MenuMacro` belgesi için hazırlanan yama (commit `2fc20891`) manuel olarak uygulanabilir veya yamalanmış bir sürümün XAR arşivi içe aktarılabilir. Menü makrosu XWiki 11.6'dan beri temel olarak değişmediği için XWiki 11.6 veya daha yeni sürümlerde büyük olasılıkla 13.10.8 sürümü için olan yama (commit `59ccca24a`) uygulanabilir; XWiki 14.0 ve sonrası sürümlerde ise XWiki 14.6 ve 14.4.3 sürümlerindeki yamalar uygun olacaktır.
Nasıl düzeltilir
- xwiki xwiki13.10.8, 14.4.3 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-menu-ui13.10.8, 14.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | v < 13.10.8, 14.0.0 ≤ v < 14.4.3, 14.4.4, 14.4.5 | 13.10.8, 14.4.3 |
| org.xwiki.platform:xwiki-platform-menu-uiMaven | v < 13.10.8, 14.0.0 ≤ v < 14.4.3 | 13.10.8, 14.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.