CVE-2025-54124
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. XWiki Platform Legacy Old Core ve XWiki Platform Old Core versiyonları 9.8-rc-1 ile 16.4.6 arası, 16.5.0-rc-1 ile 16.10.4 arası ve 17.0.0-rc-1 ile 17.1.0 arası sürümlerinde, düzenleme haklarına sahip herhangi bir kullanıcı, bir şifre özelliğine referans veren veritabanı liste özelliğine sahip bir XClass oluşturabilir. Bu XClass'a ait bir nesne eklenirken, söz konusu şifre özelliğinin içeriği görüntülenir. Pratikte, standart hak yapılandırmasıyla bu durum, wiki üzerinde hesabı olan herhangi bir kullanıcının tüm kullanıcıların şifre özetlerine (hash) ve muhtemelen kullanıcının görüntüleyebildiği sayfalarda bulunan diğer şifre özelliklerine (özetlenmiş veya düz metin depolamalı) erişebileceği anlamına gelir. Bu sorun 16.4.7, 16.10.5 ve 17.2.0-rc-1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- xwiki xwiki16.4.7, 16.10.5 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-oldcore16.4.7, 16.10.5, 17.2.0-rc-1 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-legacy-oldcore16.4.7, 16.10.5, 17.2.0-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 9.8 ≤ v < 16.4.7, 16.5.0 ≤ v < 16.10.5, 17.0.0 ≤ v ≤ 17.1.0 | 16.4.7, 16.10.5 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | 9.8-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.5, 17.0.0-rc-1 ≤ v < 17.2.0-rc-1 | 16.4.7, 16.10.5, 17.2.0-rc-1 |
| org.xwiki.platform:xwiki-platform-legacy-oldcoreMaven | 9.8-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.5, 17.0.0-rc-1 ≤ v < 17.2.0-rc-1 | 16.4.7, 16.10.5, 17.2.0-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.