ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-05132
9высокая

BDU:2023-05132 (CVE-2023-36468)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki существует из-за неполной очистки временных или вспомогательных ресурсов, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-09-04
Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki существует из-за неполной очистки временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
XWiki Platform (15.0rc1)XWiki Platform (15.0-)XWiki Platform (от 2.0 до 14.10.7)XWiki Platform (15.1-)XWiki Platform (15.1rc1)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-8q9q-r9v2-644m

https://github.com/xwiki/xwiki-platform/commit/15a6f845d8206b0ae97f37aa092ca43d4f9d6e59

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2g5c-228j-p52x

https://jira.xwiki.org/browse/XWIKI-20594

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://jira.xwiki.org/browse/XWIKI-20594https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2g5c-228j-p52xhttps://nvd.nist.gov/vuln/detail/CVE-2023-36468https://github.com/xwiki/xwiki-platform/commit/15a6f845d8206b0ae97f37aa092ca43d4f9d6e59https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-8q9q-r9v2-644m
Проверьте безопасность своего сайта и почты → Полная проверка домена