CVE-2023-34465
Açıklama
XWiki Platform genel bir wiki platformudur. 11.8-rc-1 sürümünden başlayarak 14.4.8, 14.10.6 ve 15.2 sürümlerinden önceki versiyonlarda, varsayılan olarak `Mail.MailConfig`, giriş yapmış herhangi bir kullanıcı tarafından düzenlenebilir. Sonuç olarak bu kullanıcılar, e-posta gizleme yapılandırmasını değiştirebilir; smtp alan adı ve kimlik bilgileri dahil olmak üzere e-posta gönderim yapılandırmasını görüntüleyebilir ve düzenleyebilirler. Sorun XWiki 14.4.8, 14.10.6 ve 15.1 sürümlerinde giderilmiştir. Geçici bir çözüm olarak, `Mail.MailConfig` sayfasının hakları, yalnızca güvenilir bir kullanıcı grubunun (örneğin `XWiki.XWikiAdminGroup` grubu) sayfayı görüntülemesine, düzenlemesine ve silmesine izin verecek şekilde manuel olarak güncellenebilir.
Nasıl düzeltilir
- xwiki xwiki14.4.8, 14.10.6 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-mail-send-default14.4.8, 14.10.6, 15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 11.8.1 ≤ v < 14.4.8, 14.10 ≤ v < 14.10.6, 11.8, 15.0 | 14.4.8, 14.10.6 |
| org.xwiki.platform:xwiki-platform-mail-send-defaultMaven | 11.8-rc-1 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.6, 15.0-rc-1 ≤ v < 15.1 | 14.4.8, 14.10.6, 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.