BDU:2023-05275 (CVE-2023-35152)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с непринятием мер по нейтрализации инструкций в динамически исполняемом коде, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-09-07

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по нейтрализации инструкций в динамически исполняемом коде. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

XWiki Platform (15.0rc1)XWiki Platform (15.0)XWiki Platform (от 14.10 до 14.10.6)XWiki Platform (от 12.9 до 14.4.8)XWiki Platform (12.9rc1)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-rf8j-q39g-7xfm

https://github.com/xwiki/xwiki-platform/commit/0993a7ab3c102f9ac37ffe361a83a3dc302c0e45#diff-0b51114cb27f7a5c599cf40c59d658eae6ddc5c0836532c3b35e163f40a4854fR39

https://jira.xwiki.org/browse/XWIKI-19900

https://jira.xwiki.org/browse/XWIKI-20611

https://github.com/xwiki/xwiki-platform/commit/6ce2d04a5779e07f6d3ed3f37d4761049b4fc3ac#diff-ef7f8b911bb8e584fda22aac5876a329add35ca0d1d32e0fdb62a439b78cfa49

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-rf8j-q39g-7xfm https://github.com/xwiki/xwiki-platform/commit/0993a7ab3c102f9ac37ffe361a83a3dc302c0e45#diff-0b51114cb27f7a5c599cf40c59d658eae6ddc5c0836532c3b35e163f40a4854fR39 https://github.com/xwiki/xwiki-platform/commit/6ce2d04a5779e07f6d3ed3f37d4761049b4fc3ac#diff-ef7f8b911bb8e584fda22aac5876a329add35ca0d1d32e0fdb62a439b78cfa49 https://nvd.nist.gov/vuln/detail/CVE-2023-35152 https://jira.xwiki.org/browse/XWIKI-20611 https://jira.xwiki.org/browse/XWIKI-19900

Проверьте безопасность своего сайта и почты → Полная проверка домена