Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] XWiki Confluence Migrator Pro opravuje 2 zraniteľnosti

XWiki verziami 1.2 a 1.11.7 opravuje 2 zraniteľnosti v produkte Confluence Migrator Pro [1][2].

XWiki - RCE (CVE-2025-27603)
CVSS 9.1 (Critical)

Autentizovanému vzdialenému útočníkovi bez programátorských oprávnení je pri vytváraní stránky pomocou šablóny Migration Page umožnené vykonať vzdialené spustenie kódu [1].

Zraniteľnosť sa nachádza v produkte:

  • *:XWiki Confluence Migrator Pro; >=1.0, <1.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-27603 na cve.org, NVD
  • CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 3. 2025.

XWiki - information disclosure (CVE-2025-27604)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené stiahnuť z domovskej stránky balík obsahujúci citlivé informácie [2].

Zraniteľnosť sa nachádza v produkte:

  • *:XWiki Confluence Migrator Pro; <=1.11.6

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 7. 3. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 10. 3. 2025.

CESNET, z.s.p.o. Logo