CVE-2024-37900
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. Kötü niyetli bir dosya adına sahip bir ek yüklendiğinde, kötü niyetli JavaScript kodu çalıştırılabilir. Bu durum, kurbanın kötü niyetli isimli bir dosyayı yüklemesini sağlamak için bir sosyal mühendislik saldırısı gerektirir. Kötü niyetli kod yalnızca yükleme sırasında çalışır ve sadece eki yükleyen kullanıcıyı etkiler. Bu durum söz konusu kullanıcı adına işlemler gerçekleştirilmesine izin verse de, kullanıcının eki yüklerken kötü niyetli dosya adını fark etmemesi düşük bir ihtimal olarak görülmektedir. Bu sorun XWiki 14.10.21, 15.5.5, 15.10.6 ve 16.0.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- xwiki xwiki14.10.21, 15.5.5, 15.10.6 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-web-war14.10.21, 15.5.5, 15.10.6, 16.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 4.2 < v < 14.10.21, 15.0 ≤ v < 15.5.5, 15.6 ≤ v < 15.10.6, 4.2, 16.0.0 | 14.10.21, 15.5.5, 15.10.6 |
| org.xwiki.platform:xwiki-platform-web-warMaven | 4.2-milestone-3 ≤ v < 14.10.21, 15.0-rc-1 ≤ v < 15.5.5, 15.6-rc-1 ≤ v < 15.10.6, 16.0.0-rc-1 ≤ v < 16.0.0 | 14.10.21, 15.5.5, 15.10.6, 16.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.