CVE-2024-31981
Açıklama
XWiki Platform genel bir wiki platformudur. Versiyon 3.0.1'den başlayarak 4.10.20, 15.5.4 ve 15.10-rc-1 versiyonlarından önceki sürümlerde, PDF dışa aktarma şablonları aracılığıyla uzaktan kod çalıştırma mümkündür. Bu güvenlik açığı XWiki 14.10.20, 15.5.4 ve 15.10-rc-1 sürümlerinde giderilmiştir. Eğer örnekte PDF şablonları genellikle kullanılmıyorsa, bir yönetici `XWiki.PDFClass` belgesini oluşturabilir ve bir `style` özniteliği içermediğinden emin olduktan sonra düzenlenmesini engelleyebilir. Aksi takdirde, yükseltme yapmak dışında bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- xwiki xwiki14.10.19, 15.5.4, 15.9 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-oldcore14.10.20, 15.5.4, 15.10-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 3.0.1 ≤ v < 14.10.19, 15.0 ≤ v < 15.5.4, 15.6 ≤ v < 15.9 | 14.10.19, 15.5.4, 15.9 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | 3.0.1 ≤ v < 14.10.20, 15.0-rc-1 ≤ v < 15.5.4, 15.6-rc-1 ≤ v < 15.10-rc-1 | 14.10.20, 15.5.4, 15.10-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.