BDU:2025-05353

Уязвимость компонента org.xwiki.platform:xwiki-platform-repository-rest-server платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-05-09

Описание

Уязвимость компонента org.xwiki.platform:xwiki-platform-repository-rest-server платформы создания совместных веб-приложений XWiki Platform связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

XWiki Platform (от 1.8.1 до 14.10.22)XWiki Platform (от 15.0-rc-1 до 15.10.12)XWiki Platform (от 16.0.0-rc-1 до 16.4.3)XWiki Platform (от 16.5.0-rc-1 до 16.7.0)

Способ устранения

Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-22424

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/commit/37ecea84fdd053c33733c2ae9a0778bf98eae608 https://github.com/xwiki/xwiki-platform/commit/a43e933ddeda17dad1772396e1757998260e9342 https://github.com/xwiki/xwiki-platform/commit/c02ce7843a39851865b9d7b6132e32fdd21e3856 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-r5cr-xm48-97xp https://jira.xwiki.org/browse/XWIKI-22424

Проверьте безопасность своего сайта и почты → Полная проверка домена