BDU:2024-01266

Уязвимость компонента xwiki-platform-office-viewer платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю просматривать содержимое файлов с хостинг-сервера

Опубликовано: 2024-02-14

Описание

Уязвимость компонента xwiki-platform-office-viewer платформы создания совместных веб-приложений XWiki Platform XWiki связана с раскрытием защищаемой информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, просматривать содержимое файлов с хостинг-сервера

Затрагиваемое ПО и версии

XWiki Platform (до 13.10.11)XWiki Platform (от 14.0 до 14.4.8)XWiki Platform (от 14.5 до 14.10.1)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-m3c3-9qj7-7xmx

https://jira.xwiki.org/browse/XWIKI-20324

https://jira.xwiki.org/browse/XWIKI-20447

https://jira.xwiki.org/browse/XWIKI-20449

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-m3c3-9qj7-7xmx https://jira.xwiki.org/browse/XWIKI-20324 https://jira.xwiki.org/browse/XWIKI-20447 https://jira.xwiki.org/browse/XWIKI-20449

Проверьте безопасность своего сайта и почты → Полная проверка домена