ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-01252
9высокая

BDU:2024-01252

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-02-14
Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
XWiki Platform (от 15.0 до 15.2)XWiki Platform (от 1.0 до 14.10.6)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/a0e6ca083b36be6f183b9af33ae735c1e02010f4

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-g2qq-c5j9-5w5w

https://jira.xwiki.org/browse/XWIKI-20385

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/xwiki/xwiki-platform/commit/a0e6ca083b36be6f183b9af33ae735c1e02010f4https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-g2qq-c5j9-5w5whttps://jira.xwiki.org/browse/XWIKI-20385
Проверьте безопасность своего сайта и почты → Полная проверка домена