CVE-2024-55877
Açıklama
XWiki Platform genel bir wiki platformudur. 9.7-rc-1 sürümünden başlayarak 15.10.11, 16.4.1 ve 16.5.0 sürümlerinden önceki versiyonlarda, hesabı olan herhangi bir kullanıcı, herhangi bir sayfaya `XWiki.WikiMacroClass` örnekleri ekleyerek keyfi uzaktan kod çalıştırma işlemi gerçekleştirebilir. Bu durum, tüm XWiki kurulumunun gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atmaktadır. Bu güvenlik açığı XWiki 15.10.11, 16.4.1 ve 16.5.0 sürümlerinde giderilmiştir. Geçici bir çözüm olarak yamanın `XWiki.XWikiSyntaxMacrosList` sayfasına manuel olarak uygulanması mümkündür.
Nasıl düzeltilir
- xwiki xwiki15.10.11, 16.4.1 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-help-ui15.10.11, 16.4.1, 16.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 9.7 ≤ v < 15.10.11, 16.0.0 ≤ v < 16.4.1, 16.5.0 | 15.10.11, 16.4.1 |
| org.xwiki.platform:xwiki-platform-help-uiMaven | 9.7-rc-1 ≤ v < 15.10.11, 16.0.0-rc-1 ≤ v < 16.4.1, 16.5.0-rc-1 ≤ v < 16.5.0 | 15.10.11, 16.4.1, 16.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.