10критическая
BDU:2023-05269 (CVE-2023-37914)
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-07
Описание
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
XWiki Platform (от 15.0 до 15.2)XWiki Platform (от 2.5 до 14.4.8)XWiki Platform (от 14.5.0 до 14.10.6)
Способ устранения
Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-20421
https://github.com/xwiki/xwiki-platform/commit/ff1d8a1790c6ee534c6a4478360a06efeb2d3591
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи