PT-2021-19891 · Xwiki · Xwiki Platform

Pierrick Vuillemin · Publicado 2021-07-01 · Atualizado 2021-07-09 · CVE-2021-32730

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões da plataforma XWiki anteriores à 12.10.5

Versões da plataforma XWiki 13.0 a 13.1

Descrição

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que permite que um invasor crie uma URL que, quando acessada por um administrador, redefinirá a senha de qualquer usuário no XWiki.

Recomendações

Para versões anteriores à 12.10.5, atualize para a versão 12.10.5 ou posterior.

Para as versões 13.0 a 13.1, atualize para a versão 13.2RC1 ou posterior.

Como solução temporária, considere aplicar o patch manualmente, modificando o modelo register macros.vm.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-32730

GHSA-V9J2-Q4Q5-CXH4

Produtos afetados

Xwiki Platform

Referências · 6

• 🔥 https://jira.xwiki.org/browse/XWIKI-18315 · Exploit
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-v9j2-q4q5-cxh4 · Correção
• https://github.com/xwiki/xwiki-platform/commit/0a36dbcc5421d450366580217a47cc44d32f7257 · Correção
• https://osv.dev/vulnerability/CVE-2021-32730 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32730 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-v9j2-q4q5-cxh4 · Aviso do Fabricante