CVE-2024-55662
Açıklama
XWiki Platform genel bir wiki platformudur. Versiyon 3.3-milestone-1'den başlayarak 15.10.9 ve 16.3.0 versiyonlarından önceki sürümlerde, `Extension Repository Application` yüklü olan örneklerde herhangi bir kullanıcı sunucu üzerinde `programming` hakları gerektiren herhangi bir kodu çalıştırabilir. Bu güvenlik açığı XWiki 15.10.9 ve 16.3.0 sürümlerinde giderilmiştir. `Extension Repository Application` zorunlu olmadığından, geçici bir çözüm olarak bunu kullanmayan örneklerde güvenle devre dışı bırakılabilir. Ayrıca, 8659f17d500522bf33595e402391592a35a162e8 commit'indeki yamaların `ExtensionCode.ExtensionSheet` sayfasına ve `ExtensionCode.ExtensionAuthorsDisplayer` sayfasına manuel olarak uygulanması da mümkündür.
Nasıl düzeltilir
- xwiki xwiki15.10.9, 16.3.0 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-repository-server-ui15.10.9, 16.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 3.3 ≤ v < 15.10.9, 16.0.0 ≤ v < 16.3.0 | 15.10.9, 16.3.0 |
| org.xwiki.platform:xwiki-platform-repository-server-uiMaven | 3.3-milestone-1 ≤ v < 15.10.9, 16.0.0-rc-1 ≤ v < 16.3.0 | 15.10.9, 16.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.