9.7критическая
BDU:2025-05355
Уязвимость компонента org.xwiki.platform:xwiki-platform-security-authentication-ui платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-05-09
Описание
Уязвимость компонента org.xwiki.platform:xwiki-platform-security-authentication-ui платформы создания совместных веб-приложений XWiki Platform связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
XWiki Platform (от 15.3.-rc-1 до 15.10.14)XWiki Platform (от 16.0.0-rc-1 до 16.4.6)XWiki Platform (от 16.5.0-rc-1 до 16.10.0-rc-1)
Способ устранения
Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-22604
Оценка CVSS
| Балл | 9.7 — критическая опасность |
Источники и патчи