CVE-2025-29925
Açıklama
XWiki Platform genel bir wiki platformudur. 15.10.14, 16.4.6 ve 16.10.0-rc-1 sürümlerinden önce, kullanıcının görüntüleme hakları olmasa bile /rest/wikis/[wikiName]/pages REST uç noktaları istendiğinde korumalı sayfalar listelenmektedir. Bu durum özellikle tüm wiki "Prevent unregistered user to view pages" ile korunduğunda geçerlidir: uç nokta yalnızca ana wiki için olsa da wiki'nin sayfalarını yine de listeler. Sorun XWiki 15.10.14, 16.4.6, 16.10.0RC1 sürümlerinde giderilmiştir. Bu sürümlerde uç nokta hâlâ istenebilir ancak sonuç sayfa haklarına göre filtrelenir.
Nasıl düzeltilir
- xwiki xwiki15.10.14, 16.4.6 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-rest-server15.10.14, 16.4.6, 16.10.0-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 1.9 ≤ v < 15.10.14, 16.0.0 ≤ v < 16.4.6, 16.5.0 ≤ v ≤ 16.10.0 | 15.10.14, 16.4.6 |
| org.xwiki.platform:xwiki-platform-rest-serverMaven | 1.9M1 ≤ v < 15.10.14, 16.0.0-rc-1 ≤ v < 16.4.6, 16.5.0-rc-1 ≤ v < 16.10.0-rc-1 | 15.10.14, 16.4.6, 16.10.0-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.