NCSC-2025-0066]1.00]]M/H] Risico gecorrigeerd in XWiki

 

Deze site converteert automatisch de platte tekst van gevestigde adviseurs naar HTML. Kennis kan verloren gaan. De SignedPGP varianten zijn toonaangevend.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0066  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0066]1.00] ,(),
Kenmerken

Kenmerken

  • Dynamisch verbeteren Geëvalueerde code (Eval Injection) Neutralisatie van richtlijnen
Omschrijving

Omschrijving

Een fout in het systeem is opgelost door XWiki.
Het SolrSearch-verzoek wordt behandeld door XWiki, waar het risico ligt. Hierdoor kan een bezoeker willekeurige externe code uitvoeren die de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem in gevaar brengt. De instructies voor het weergeven van het beeld en details over gebieden voor verbetering worden verstrekt in het papierwerk. Door de SolrSearch te vragen, kan een kwaadaardig persoon dit risico misbruiken.

Bereik

Bereik

Platforms Producten Versies

xwiki xwiki software

Oplossingen

Oplossingen

XWiki heeft veranderingen vrijgegeven om het risico te genezen. Zie bijgevoegde links voor meer informatie. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0066  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0066]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. Hoewel het NCSC de grootste zorg heeft besteed aan het ontwikkelen van dit veiligheidsadvies, garandeert het NCSC nooit de nauwkeurigheid, volledigheid of actuele relevantie van dit beveiligingsadvies. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. De informatie in deze veiligheidstips geeft geen enkel recht.
De NCSC en de staat zijn niet verantwoordelijk voor schade die voortvloeit uit het gebruik of het gebruik van dit veiligheidsadvies, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies worden uitsluitend opgelost door de bevoegde rechtbank van DenHaag. Deze juridische optie is ook van toepassing op de rechter die om tijdsvermindering verzoekt.

Plaats een reactie