CVE-2024-21648
Yüksek
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. Geri alma (rollback) işlemi uygun korumadan yoksundur; bir kullanıcı, artık sahip olmadığı hakları elde etmek için sayfanın önceki bir sürümüne geri dönebilir. Sorun, geri alma işlemi gerçekleştirilmeden önce hakların kontrol edilmesi sağlanarak XWiki 14.10.17, 15.5.3 ve 15.8-rc-1 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Xwiki
Yayın9 Oca 2024
İlk görülme9 Oca 2024
Zayıflık türüCWE-274CWE-274
Nasıl düzeltilir
Güncelleyin
- xwiki xwiki14.10.17, 15.5.3, 15.8 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-oldcore14.10.17 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform15.5.3, 15.8-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | v < 14.10.17, 15.0 ≤ v < 15.5.3, 15.6 ≤ v < 15.8 | 14.10.17, 15.5.3, 15.8 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | 1.0 ≤ v < 14.10.17 | 14.10.17 |
| org.xwiki.platform:xwiki-platformMaven | 15.0-rc-1 ≤ v < 15.5.3, 15.6-rc-1 ≤ v < 15.8-rc-1 | 15.5.3, 15.8-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.