ГлавнаяБаза уязвимостей БДУ → BDU:2023-07040
5средняя

BDU:2023-07040

Уязвимость файла includes/page/Article.php программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-10-24
Описание

Уязвимость файла includes/page/Article.php программного средства для реализации гипертекстовой среды MediaWiki связана с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)MediaWiki (от 1.36.0 до 1.39.5)MediaWiki (1.40.0)
Способ устранения

Использование рекомендаций:
Для mediawiki:
https://lists.apache.org/thread/065jfyo583490r9j2v73nhpyxdob56lw

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-42795

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://phabricator.wikimedia.org/T264765https://www.debian.org/security/2023/dsa-5520http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена