10критическая
BDU:2023-05271 (CVE-2023-40573)
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Опубликовано: 2023-09-07
Описание
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
XWiki Platform (15.0rc1)XWiki Platform (15.1rc1)XWiki Platform (15.0)XWiki Platform (15.1)XWiki Platform (15.2)XWiki Platform (15.3)XWiki Platform (до 14.10.9)XWiki Platform (15.2rc1)XWiki Platform (15.3rc1)
Способ устранения
Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-8xhr-x3v8-rghj
https://jira.xwiki.org/browse/XWIKI-20852
https://github.com/xwiki/xwiki-platform/commit/fcdcfed3fe2e8a3cad66ae0610795a2d58ab9662
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи