6.5средняя
BDU:2025-06358
Уязвимость пакета org.xwiki.platform:xwiki-platform-security-authorization-bridge платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-06-04
Описание
Уязвимость пакета org.xwiki.platform:xwiki-platform-security-authorization-bridge платформы создания совместных веб-приложений XWiki Platform связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
XWiki Platform (от 16.10.0-rc-1 до 16.10.4)XWiki Platform (от 17.0.0-rc-1 до 17.1.0-rc-1)
Способ устранения
Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-22859
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи