BDU:2024-02628

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществить межсайтовые сценарные атаки

Опубликовано: 2024-04-05

Описание

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с возможностью использовать XSS в функции частичных блоков. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

РЕД ОС (7.3)MediaWiki (до 1.35.11)MediaWiki (от 1.36.0 до 1.38.7)MediaWiki (от 1.39.0 до 1.39.4)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Для MediaWiki:
https://www.mediawiki.org/wiki/Release_notes/1.40#Other_changes_in_1.40

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения mediawiki до версии 1:1.35.13-1+deb11u2

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://www.mediawiki.org/wiki/Release_notes/1.40#Other_changes_in_1.40 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/https://phabricator.wikimedia.org/T332889

Проверьте безопасность своего сайта и почты → Полная проверка домена