BDU:2021-01772 (CVE-2020-35475)

Уязвимость сообщений userrights-expiry-current и userrights-expiry-none программного средства для реализации гипертекстовой среды MediaWiki связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Использование рекомендаций:
Для MediaWiki:
Обновление программного обеспечения до 1:1.35.1-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета mediawiki) до 1:1.27.7-1~deb9u7 или более поздней версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/STT5Z4A3BCXVH3WIPICWU2FP4IPIMUPC/

Для ОСОН Основа:
Обновление программного обеспечения mediawiki до версии 1:1.31.14-1~deb10u1