Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Kennis kan verloren gaan. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0231 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0231]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
De standaard micro-informatieparser en het renderingsysteem zijn door XWiki vastgesteld. Vanwege de afhankelijkheid van de xdom+xml/huidige taal konden aanvallers XSS-aanvallen uitvoeren dankzij de kwetsbaarheden in het XWiki-verwerkingssysteem. Versie 14.10 loste deze fout op en werd bijgewerkt om het op te lossen. Bovendien, de gemeenschappelijke macro-inhoud parser had kwetsbaarheden die leiden tot uitvoering van externe code en privilege escalatie als gevolg van geneste macro-problemen. Deze zijn gepatcht in variaties 13.10.11, 14.4.7 en 14.10. Door de beperkingen in de micro-inhoudsparser te vermijden, kon de aanvaller ongeoorloofde macro’s uitvoeren. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
XWiki heeft wijzigingen aangebracht om de beschikbare gebreken te patchen. Voor meer details, zie de bijgevoegde links. ] ]] ] |
|||||||||
| CVE’s |
, |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0231 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0231]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De hierin vervatte veiligheidsaanbevelingen zijn alleen bedoeld als basisadvies voor professionals. De informatie in dit veiligheidsadvies geeft geen enkele vrijheid.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze veiligheidsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies worden uitsluitend opgelost door de bevoegde rechtbank van DenHaag. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.