BDU:2023-05273 (CVE-2023-41046)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный веб-скрипт с повышенными привилегиями

Опубликовано: 2023-09-07

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный веб-скрипт с повышенными привилегиями

Затрагиваемое ПО и версии

XWiki Platform (до 14.10.10)XWiki Platform (до 15.4-rc-1)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/edc52579eeaab1b4514785c134044671a1ecd839
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-m5m2-h6h9-p2c8
https://jira.xwiki.org/browse/XWIKI-20847
https://jira.xwiki.org/browse/XWIKI-20848

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2023-41046 https://github.com/xwiki/xwiki-platform/commit/edc52579eeaab1b4514785c134044671a1ecd839 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-m5m2-h6h9-p2c8 https://jira.xwiki.org/browse/XWIKI-20847 https://jira.xwiki.org/browse/XWIKI-20848

Проверьте безопасность своего сайта и почты → Полная проверка домена