PT-2021-19892 · Xwiki · Xwiki

Simon Urli · Publicado 2021-07-01 · Atualizado 2022-10-25 · CVE-2021-32731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plataforma XWiki, versões 13.1RC1 a 13.1

Descrição

O formulário de redefinição de senha revela o endereço de e-mail dos usuários apenas com a inserção do nome de usuário. O problema foi corrigido na versão XWiki 13.2RC1.

Recomendações

Para as versões 13.1RC1 a 13.1, modifique manualmente o arquivo resetpasswordinline.vm para aplicar as alterações feitas para mitigar a vulnerabilidade.

Atualize para o XWiki 13.2RC1 ou posterior para resolver o problema.

Correção

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

CVE-2021-32731

GHSA-H4M4-PGP4-WHGM

Produtos afetados

Xwiki

Referências · 8

• https://github.com/xwiki/xwiki-platform · Nota
• https://github.com/xwiki/xwiki-platform/commit/0cf716250b3645a5974c80d8336dcdf885749dff#diff-14a3132e3986b1f5606dd13d9d8a8bb8634bec9932123c5e49e9604cfd850fc2 · Correção
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-h4m4-pgp4-whgm · Correção
• https://osv.dev/vulnerability/GHSA-h4m4-pgp4-whgm · Aviso do Fabricante
• https://jira.xwiki.org/browse/XWIKI-18400 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32731 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32731 · Nota de Segurança
• https://t.me/cibsecurity/25877 · Publicação no Telegram