10высокая
BDU:2023-05272 (CVE-2023-40572)
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWik , связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю осуществить CSRF-атаку
Опубликовано: 2023-09-07
Описание
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку
Затрагиваемое ПО и версии
XWiki Platform (15.0rc1)XWiki Platform (15.1rc1)XWiki Platform (15.0)XWiki Platform (15.1)XWiki Platform (15.2)XWiki Platform (15.3)XWiki Platform (до 14.10.9)XWiki Platform (15.2rc1)XWiki Platform (15.3rc1)
Способ устранения
Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/4b20528808d0c311290b0d9ab2cfc44063380ef7
https://jira.xwiki.org/browse/XWIKI-20849
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-4f8m-7h83-9f6m
Оценка CVSS
| Балл | 10 — высокая опасность |
Источники и патчи