Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] XWiki opravuje 2 zranitelnosti

XWiki verzí 15.10.6 opravuje 2 zranitelnosti [1][2].

XWiki - spuštění payloadu v editoru (CVE-2024-43401)
CVSS 9.0 (Critical)

Autentizovanému vzdálenému útočníkovi je umožněno s pomocí sociálního inženýrství spustit kód u oběti útoku [2].

Zranitelnost se nachází v produktu:

  • XWiki; <15.10-rc-1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 19. 8. 2024.

XWiki - XSS (CVE-2024-43400)
CVSS 9.0 (Critical)

Autentizovanému vzdálenému útočníkovi je s pomocí sociálního inženýrství umožněno provést XSS útok [1].

Zranitelnost se nachází v produktu:

  • XWiki; <1.1.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2024-43400 na cve.org, NVD
  • CWE-96: Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 8. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 20. 8. 2024.

CESNET, z.s.p.o. Logo