PT-2022-16131 · Unknown · Xwiki Platform

Sergiu Dumitriu · Publicado 2022-02-09 · Atualizado 2022-02-15 · CVE-2022-23618

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões da XWiki Platform anteriores à 12.10.7

Versões da XWiki Platform anteriores à 13.3RC1

Descrição

A Plataforma XWiki é uma plataforma wiki genérica que oferece serviços de tempo de execução para aplicativos desenvolvidos com base nela. Nas versões afetadas, não há proteção contra redirecionamento de URL para sites não confiáveis; em particular, alguns parâmetros conhecidos (xredirect) podem ser usados para realizar redirecionamentos de URL.

Recomendações

Para versões da Plataforma XWiki anteriores à 12.10.7, atualize para a versão 12.10.7 ou posterior.

Para versões da Plataforma XWiki anteriores à 13.3RC1, atualize para a versão 13.3RC1 ou posterior.

Como solução alternativa temporária, considere restringir o uso do parâmetro xredirect para minimizar o risco de exploração.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-23618

GHSA-JP55-VVMF-63MV

Produtos afetados

Xwiki Platform

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23618.json · Exploit
• https://github.com/xwiki/xwiki-platform · Nota
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-jp55-vvmf-63mv · Nota
• https://github.com/xwiki/xwiki-platform/commit/5251c02080466bf9fb55288f04a37671108f8096 · Correção
• https://t.me/cvenotify/26541 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-jp55-vvmf-63mv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23618 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23618 · Aviso do Fabricante
• https://jira.xwiki.org/browse/XWIKI-10309 · Aviso do Fabricante
• https://t.me/cibsecurity/37127 · Publicação no Telegram