BDU:2024-00231

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-01-12

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

XWiki Platform (от 15.0 до 15.5.2)XWiki Platform (15.6 rc1)XWiki Platform (15.7 rc1)XWiki Platform (от 2.3 до 14.10.5)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/0f367aaae4e0696f61cf5a67a75edd27d1d16db6
https://github.com/xwiki/xwiki-platform/commit/1157c1ecea395aac7f64cd8a6f484b1225416dc7
https://github.com/xwiki/xwiki-platform/commit/749f6aee1bfbcf191c3734ea0aa9eba3aa63240e
https://github.com/xwiki/xwiki-platform/commit/bd82be936c21b65dee367d558e3050b9b6995713
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-qj86-p74r-7wp5
https://jira.xwiki.org/browse/XWIKI-21121
https://jira.xwiki.org/browse/XWIKI-21122
https://jira.xwiki.org/browse/XWIKI-21194

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/commit/0f367aaae4e0696f61cf5a67a75edd27d1d16db6 https://github.com/xwiki/xwiki-platform/commit/1157c1ecea395aac7f64cd8a6f484b1225416dc7 https://github.com/xwiki/xwiki-platform/commit/749f6aee1bfbcf191c3734ea0aa9eba3aa63240e https://github.com/xwiki/xwiki-platform/commit/bd82be936c21b65dee367d558e3050b9b6995713 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-qj86-p74r-7wp5 https://jira.xwiki.org/browse/XWIKI-21121 https://jira.xwiki.org/browse/XWIKI-21122 https://jira.xwiki.org/browse/XWIKI-21194

Проверьте безопасность своего сайта и почты → Полная проверка домена