CVE-2024-55879
Kritik
Açıklama
XWiki Platform genel bir wiki platformudur. Versiyon 2.3'ten başlayarak 15.10.9 ve 16.3.0 versiyonlarından önceki sürümlerde, betik haklarına sahip herhangi bir kullanıcı, herhangi bir sayfaya `XWiki.ConfigurableClass` örnekleri ekleyerek keyfi uzaktan kod çalıştırma gerçekleştirebilir. Bu durum, tüm XWiki kurulumunun gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atmaktadır. Bu sorun XWiki 15.10.9 ve 16.3.0 sürümlerinde düzeltilmiştir. Güncelleme yapmak dışında bilinen bir geçici çözüm bulunmamaktadır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Xwiki
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- xwiki xwiki15.10.9, 16.3.0 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-administration-ui15.10.9, 16.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 2.3 ≤ v < 15.10.9, 16.0.0 ≤ v < 16.3.0 | 15.10.9, 16.3.0 |
| org.xwiki.platform:xwiki-platform-administration-uiMaven | 2.3 ≤ v < 15.10.9, 16.0.0-rc-1 ≤ v < 16.3.0 | 15.10.9, 16.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.