CVE-2023-48241
Açıklama
XWiki Platform genel bir wiki platformudur. 6.3-milestone-2 sürümünden başlayarak 14.10.15, 15.5.1 ve 15.6RC1 sürümlerinden önceki versiyonlarda, aynı zamanda arama sonuçları için genel bir JavaScript API olarak da işlev gören Solr tabanlı arama önerisi sağlayıcısı, erişimi olan herkese tüm vikilerin tüm belgelerinin içeriğini açmaktadır; varsayılan olarak bu durum halka açıktır. Bu durum, vikide saklanan tüm bilgileri (parola özetleri gibi bazı korumalı bilgiler hariç) ifşa etmektedir. Normalde bir hak kontrolü bulunmasına rağmen, hak kontrolü verilerini içermeyen alanlar Solr'dan açıkça talep edilerek bu kontrol atlatılabilir. Bu sorun, hakları kontrol edilemeyen belgelerin listelenmemesi yoluyla XWiki 15.6RC1, 15.5.1 ve 14.10.15 sürümlerinde düzeltilmiştir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- xwiki xwiki14.10.5, 15.5.1 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-search-solr-query14.10.15, 15.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 6.4 ≤ v < 14.10.5, 15.0 ≤ v < 15.5.1, 6.3 | 14.10.5, 15.5.1 |
| org.xwiki.platform:xwiki-platform-search-solr-queryMaven | 6.3-milestone-2 ≤ v < 14.10.15, 15.0-rc-1 ≤ v < 15.5.1 | 14.10.15, 15.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.