CVE-2024-37898
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. Bir kullanıcının XWiki'de bir sayfa üzerinde görüntüleme yetkisi olup düzenleme yetkisi olmadığında, bu kullanıcı silme yetkisine sahip olmadan sayfayı silebilir ve yeni içerikli bir sayfa ile değiştirebilir. Sayfanın önceki sürümü geri dönüşüm kutusuna taşınır ve buradan bir yönetici tarafından geri yüklenebilir. Kullanıcı silen kişi olarak kaydedildiğinden, teoride silinen içeriği görüntüleyebilmesi gerekir; ancak önceki sürümün hakları yeni sayfaya aktarıldığı ve dolayısıyla kullanıcının sayfada hala görüntüleme yetkisi olmadığı için bu doğrudan mümkün değildir. Bu nedenle, bunun herhangi bir hak elde etmek için istismar edilmesi mümkün görünmemektedir. Bu durum, belge zaten mevcut olmasına rağmen yeni bir belge kaydedilmek istendiğinde kullanıcılar tarafından gerçekleştirilen kaydetme işlemlerinin iptal edilmesiyle XWiki 14.10.21, 15.5.5 ve 15.10.6 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- xwiki xwiki14.0, 14.10.21, 15.5.5, 15.10.6 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-oldcore14.10.21, 15.5.5, 15.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 13.10.4 ≤ v < 14.0, 14.2 ≤ v < 14.10.21, 15.0 < v < 15.5.5, 15.6 ≤ v < 15.10.6, 15.0 | 14.0, 14.10.21, 15.5.5, 15.10.6 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | 13.10.4 ≤ v < 14.10.21, 14.2 ≤ v < 14.10.21, 15.0 ≤ v < 15.5.5, 15.6-rc-1 ≤ v < 15.10.6 | 14.10.21, 15.5.5, 15.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.