ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-10051
7.8высокая

BDU:2024-10051

Уязвимость реализации протокола Simple Key-Management for Internet Protocol (SKIP) средства просмотра PDF-документов внутри страниц XWiki PDF Viewer Macro (Pro), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-11-21
Описание

Уязвимость реализации протокола Simple Key-Management for Internet Protocol (SKIP) средства просмотра PDF-документов внутри страниц XWiki PDF Viewer Macro (Pro) связана с некорректной генерацией ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
PDF Viewer Macro (Pro) (от 1.6.2 до 2.5.5 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/xwikisas/macro-pdfviewer/releases/tag/macro-pdfviewer-2.5.6
https://github.com/xwikisas/macro-pdfviewer/commit/8b5e3f4e44d9d0fe2447358fe4d1b706b7101633
https://store.xwiki.com/xwiki/bin/view/Extension/PDFViewerMacro

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/xwikisas/macro-pdfviewer/security/advisories/GHSA-522m-m242-jr9phttps://store.xwiki.com/xwiki/bin/view/Extension/PDFViewerMacro
Проверьте безопасность своего сайта и почты → Полная проверка домена