BDU:2023-05130 (CVE-2023-35162)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю подменить отображаемый URL

Опубликовано: 2023-09-04

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, подменить отображаемый URL

Затрагиваемое ПО и версии

XWiki Platform (6.1rc1)XWiki Platform (6.1-)XWiki Platform (6.1milestone1)XWiki Platform (6.1milestone2)XWiki Platform (от 6.2 до 14.10.5)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-q9hg-9qj2-mxf9

https://github.com/xwiki/xwiki-platform/commit/9f01166b1a8ee9639666099eb5040302df067e4d

https://jira.xwiki.org/browse/XWIKI-20342

https://jira.xwiki.org/browse/XWIKI-20583

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://jira.xwiki.org/browse/XWIKI-20583 https://nvd.nist.gov/vuln/detail/CVE-2023-35162 https://jira.xwiki.org/browse/XWIKI-20342 https://github.com/xwiki/xwiki-platform/commit/9f01166b1a8ee9639666099eb5040302df067e4d https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-q9hg-9qj2-mxf9

Проверьте безопасность своего сайта и почты → Полная проверка домена