BDU:2024-02746

Уязвимость файла DifferenceEngine.php программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2024-04-09

Описание

Уязвимость файла DifferenceEngine.php программного средства для реализации гипертекстовой среды MediaWiki связана с игнорированием имени пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)MediaWiki (от 1.36.0 до 1.39.5)MediaWiki (1.40.0)MediaWiki (1.40.0 rc0)MediaWiki (до 1.35.12)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Для mediawiki:
https://phabricator.wikimedia.org/T341529

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения mediawiki до версии 1:1.35.13-1+deb11u2

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://phabricator.wikimedia.org/T341529 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/

Проверьте безопасность своего сайта и почты → Полная проверка домена