CVE-2025-49584
Açıklama
XWiki genel bir wiki platformudur. XWiki Platform versiyonları 10.9 ile 16.4.6 arası, 16.5.0-rc-1 ile 16.10.2 arası ve 17.0.0-rc-1 sürümlerinde, sayfa özelliğine sahip bir XClass erişilebilir olduğu sürece (bu durum standart bir XWiki kurulumu için varsayılandır), referansı bilinen her sayfanın başlığına REST API üzerinden erişilebilmektedir. Bu durum, bir saldırganın referansı bilinen sayfaların başlıklarını istek başına bir başlık olacak şekilde elde etmesine olanak tanır. REST uç noktası XClass tanımı üzerindeki erişim haklarını kontrol ettiği için bu durum tamamen gizli wikileri etkilemez. Gizlilik üzerindeki etki, sayfa adlandırma stratejisine bağlıdır. Varsayılan olarak sayfa adları başlıkla eşleştiğinden etkinin düşük olması beklenir; ancak başlıklar hassas olduğu için sayfa adları kasıtlı olarak gizlendiyse etki yüksek olabilir. Bu sorun, herhangi bir sayfanın başlığını almadan önce erişim kontrolü kontrollerinin eklenmesiyle XWiki 16.4.7, 16.10.3 ve 17.0.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- xwiki xwiki16.4.7, 16.10.3 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-rest-server16.4.7, 16.10.3, 17.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 10.9 ≤ v < 16.4.7, 16.5.0 ≤ v < 16.10.3, 17.0.0 | 16.4.7, 16.10.3 |
| org.xwiki.platform:xwiki-platform-rest-serverMaven | 10.9 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.3, 17.0.0-rc-1 ≤ v < 17.0.0 | 16.4.7, 16.10.3, 17.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.