BDU:2024-02755

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществить межсайтовые сценарные атаки

Опубликовано: 2024-04-09

Описание

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с неправильной нейтрализацией ввода во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

РЕД ОС (7.3)MediaWiki (от 1.36.0 до 1.39.5)MediaWiki (1.40.0)MediaWiki (1.40.0 rc0)MediaWiki (до 1.35.12)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Для mediawiki:
https://phabricator.wikimedia.org/T340221

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения mediawiki до версии 1:1.35.13-1+deb11u2

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://phabricator.wikimedia.org/T340221 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/

Проверьте безопасность своего сайта и почты → Полная проверка домена