BDU:2023-05277 (CVE-2023-34465)

Уязвимость компонента Mail.MailConfig платформы создания совместных веб-приложений XWiki Platform XWiki , позволяющая нарушителю изменять конфигурации отправки почты

Опубликовано: 2023-09-07

Описание

Уязвимость компонента Mail.MailConfig платформы создания совместных веб-приложений XWiki Platform XWiki связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, изменять конфигурации отправки почты

Затрагиваемое ПО и версии

XWiki Platform (15.0)XWiki Platform (от 14.10 до 14.10.6)XWiki Platform (11.8milestone1)XWiki Platform (от 11.8.1 до 14.4.8)

Способ устранения

Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-20519

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-g75c-cjr6-39mc

https://github.com/xwiki/xwiki-platform/commit/8910b8857d3442d2e8142f655fdc0512930354d1

https://github.com/xwiki/xwiki-platform/commit/d28d7739089e1ae8961257d9da7135d1a01cb7d4

https://jira.xwiki.org/browse/XWIKI-20671

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-g75c-cjr6-39mc https://nvd.nist.gov/vuln/detail/CVE-2023-34465 https://jira.xwiki.org/browse/XWIKI-20671 https://github.com/xwiki/xwiki-platform/commit/d28d7739089e1ae8961257d9da7135d1a01cb7d4 https://jira.xwiki.org/browse/XWIKI-20519 https://github.com/xwiki/xwiki-platform/commit/8910b8857d3442d2e8142f655fdc0512930354d1

Проверьте безопасность своего сайта и почты → Полная проверка домена