Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.
[TLP:CLEAR] XWiki opravuje kritickou zranitelnost
XWiki verzemi 16.0.0, 15.5.5, 15.10.6 a 14.10.2 opravuje kritickou zranitelnost [1].
Autentizovanému vzdálenému útočníkovi je umožněno vložit škodlivý kód do uživatelského profilu předtím, než admin deaktivuje uživatelský účet [1].
Zranitelnost se nachází v produktu:
- XWiki; >= 13.4.7, < 13.5; >= 13.10.3, < 14.10.21; >= 15.0-rc-1, < 15.5.5; >= 15.6-rc-1, < 15.10.6; >= 16.0.0-rc-1, < 16.0.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Více informací:
- CVE-2024-37899 na cve.org, NVD
- CWE-266 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 20. 6. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dne 21. 6. 2024.