CVE-2023-29214
Kritik
Açıklama
XWiki Commons, diğer üst düzey XWiki projelerinin birçoğunda ortak olan teknik kütüphanelerdir. Düzenleme yetkisine sahip herhangi bir kullanıcı, XWiki içinde rastgele Groovy, Python veya Velocity kodu çalıştırarak XWiki kurulumuna tam erişim sağlayabilir. Kök neden, IncludedDocuments panelinde dahil edilen sayfaların düzgün şekilde kaçışlanmamasıdır. Sorun XWiki 14.4.7 ve 14.10 sürümlerinde yamalanmıştır.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Xwiki
Yayın16 Nis 2023
İlk görülme16 Nis 2023
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- xwiki xwiki13.10.11, 14.4.7 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-panels-ui13.10.11, 14.4.7, 14.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | v < 13.10.11, 14.4.0 ≤ v < 14.4.7, 14.10 | 13.10.11, 14.4.7 |
| org.xwiki.platform:xwiki-platform-panels-uiMaven | 1.1-M2 ≤ v < 13.10.11, 14.0-rc-1 ≤ v < 14.4.7, 14.5 ≤ v < 14.10 | 13.10.11, 14.4.7, 14.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.