CVE-2023-26471
Açıklama
XWiki Platform genel bir wiki platformudur. Versiyon 11.6-rc-1'den başlayarak, yorumların superadmin yetkileriyle ancak kısıtlı modda (tehlikeli olan her şey devre dışı bırakılmış şekilde) yürütülmesi gerekirken, async makrosu kısıtlı modu dikkate almamaktadır. Bu durum, yorum yapma yetkisine sahip herhangi bir kullanıcının, herhangi bir wiki içeriğini superadmin yetkileriyle yürütmek için async makrosunu kullanabileceği anlamına gelir. Bu sorun XWiki 14.9, 14.4.6 ve 13.10.10 sürümlerinde düzeltilmiştir. Bilinen tek geçici çözüm, bir yamanın uygulanması ve `org.xwiki.platform:xwiki-platform-rendering-async-macro` bileşeninin yeniden derlenip dağıtılmasıdır.
Nasıl düzeltilir
- xwiki xwiki13.10.10, 14.4.6, 14.9 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-rendering-async-macro13.10.10, 14.4.6, 14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 11.6 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9, 11.6 | 13.10.10, 14.4.6, 14.9 |
| org.xwiki.platform:xwiki-platform-rendering-async-macroMaven | 11.6-rc-1 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9 | 13.10.10, 14.4.6, 14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.