Heimdall Security Logo

CVE-2021-43841

Vulnérabilité moyenne dans xwiki-platform (xwiki)

CVSS 5.4 · Moyenne
EPSS 0.9%
xwiki•xwiki-platform•Versions : < 12.10.6, >= 13.0, < 13.3RC1

Description

XWiki is a generic wiki platform offering runtime services for applications built on top of it. When using default XWiki configuration, it's possible for an attacker to upload an SVG containing a script executed when executing the download action on the file. This problem has been patched so that the default configuration doesn't allow to display the SVG files in the browser. Users are advised to update or to disallow uploads of SVG files.

Gravité et risque d'exploitation

CVE-2021-43841 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.87 %, ce qui la place devant 58.1 % des CVE référencées.

Que faire ?

  • Vérifiez si xwiki-platform (versions < 12.10.6, >= 13.0, < 13.3RC1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE