Heimdall Security Logo

CVE-2023-46731

Vulnérabilité critique dans xwiki-platform (xwiki)

CVSS 10.0 · Critique
EPSS 88.5%
xwiki•xwiki-platform•Versions : org.xwiki.platform:xwiki-platform-administration-ui: < 14.10.14, org.xwiki.platform:xwiki-platform-administration : < 14.10.14, org.xwiki.platform:xwiki-platform-administration-ui: >= 15.0-rc-1, < 15.5.1

Description

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. XWiki doesn't properly escape the section URL parameter that is used in the code for displaying administration sections. This allows any user with read access to the document `XWiki.AdminSheet` (by default, everyone including unauthenticated users) to execute code including Groovy code. This impacts the confidentiality, integrity and availability of the whole XWiki instance. This vulnerability has been patched in XWiki 14.10.14, 15.6 RC1 and 15.5.1. Users are advised to upgrade. Users unablr to upgrade may apply the fix in commit `fec8e0e53f9` manually. Alternatively, to protect against attacks from unauthenticated users, view right for guests can be removed from this document (it is only needed for space and wiki admins).

Gravité et risque d'exploitation

CVE-2023-46731 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 88.53 %, ce qui la place devant 99.8 % des CVE référencées.

Que faire ?

  • Vérifiez si xwiki-platform (versions org.xwiki.platform:xwiki-platform-administration-ui: < 14.10.14, org.xwiki.platform:xwiki-platform-administration : < 14.10.14, org.xwiki.platform:xwiki-platform-administration-ui: >= 15.0-rc-1, < 15.5.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE