BDU:2024-06318

Уязвимость компонента org.xwiki.platform:xwiki-platform-web-war платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-08-19

Описание

Уязвимость компонента org.xwiki.platform:xwiki-platform-web-war платформы создания совместных веб-приложений XWiki Platform XWiki связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

XWiki Platform (до 16.0.0)XWiki Platform (до 15.5.5)XWiki Platform (до 15.10.6)XWiki Platform (до 14.10.21)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-wf3x-jccf-5g5g
https://jira.xwiki.org/browse/XWIKI-19602
https://jira.xwiki.org/browse/XWIKI-19611
https://jira.xwiki.org/browse/XWIKI-21769

Оценка CVSS

Балл	5.6 — средняя опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/commit/6cdd69d31d6bf3caa7f40ec55eb317e4e528ad28 https://github.com/xwiki/xwiki-platform/commit/8b8a2d80529b9a9c038014c1eb6c2adc08069dfd https://github.com/xwiki/xwiki-platform/commit/910a5018a50039e8b24556573dfe342f143ef949 https://github.com/xwiki/xwiki-platform/commit/9df46f8e5313af46f93bccd1ebc682e28126573f https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-wf3x-jccf-5g5g https://jira.xwiki.org/browse/XWIKI-19602 https://jira.xwiki.org/browse/XWIKI-19611 https://jira.xwiki.org/browse/XWIKI-21769

Проверьте безопасность своего сайта и почты → Полная проверка домена