NCSC-2025-0066]1.00]]M/H] Risico gecorrigeerd in XWiki

 

Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze site. Details kunnen verloren gaan. De SignedPGP varianten zijn toonaangevend.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0066  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0066]1.00] ,(),
Kenmerken

Kenmerken

  • Dynamisch verbeteren Geëvalueerde code (Eval Injection) Neutralisatie van richtlijnen
Omschrijving

Omschrijving

XWiki heeft een programmarisico vastgesteld.
De SolrSearch-vraag wordt afgehandeld door XWiki, waar het risico ligt. Hierdoor kan een bezoeker willekeurige externe code uitvoeren, wat de vertrouwelijkheid, integriteit en beschikbaarheid van het programma in gevaar brengt. De instructies voor het weergeven van de afbeelding en de genezingspleisters worden in de documentatie beschreven. Door de SolrSearch te vragen, kan een kwaadaardig persoon dit risico misbruiken.

Bereik

Bereik

Platforms Producten Versies

xwiki xwiki systeem

Oplossingen

Oplossingen

XWiki heeft veranderingen vrijgegeven om het risico te genezen. Zie bijgevoegde links voor meer informatie. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0066  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0066]1.00] ,(),

Vrijwaringsverklaring

U stemt in met de volgende voorwaarden door gebruik te maken van dit beveiligingsadvies. Hoewel het NCSC de grootste zorg heeft besteed aan het opstellen van dit veiligheidsadvies, garandeert het NCSC de nauwkeurigheid, volledigheid of actuele relevantie niet. De hierin vervatte veiligheidsaanbevelingen zijn alleen bedoeld als basisadvies voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die voortvloeit uit het gebruik of het onvermogen om deze veiligheidsrichtsnoeren te gebruiken, met inbegrip van schade die voortvloeit uit onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies kunnen uitsluitend worden opgelost door de bevoegde rechtbank van DenHaag. De jury die op zoek is naar tijdcomfort heeft ook de keuze van de wet.

Geef een reactie