PT-2022-20581 · Xwiki · Xwiki Platform Security Parent Pom
CVE-2022-31167
·
Publicado
2022-09-07
·
Atualizado
2022-09-20
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do POM principal de segurança da plataforma XWiki de 5.0 a 12.10.10
Versões do POM principal de segurança da plataforma XWiki de 13.0.0 a 13.4.5
Versões do POM principal de segurança da plataforma XWiki de 13.5.0 a 13.10.0
Descrição
Um bug no cache de segurança armazena regras associadas a documentos e espaços com o mesmo nome na mesma entrada do cache. Isso permite sobrescrever os direitos de um espaço ou documento criando uma página com o mesmo nome e verificando seus direitos primeiro, fazendo com que eles sejam usados para o outro também.
Recomendações
Para as versões 5.0 a 12.10.10, atualize para a versão 12.10.11 ou posterior.
Para as versões 13.0.0 a 13.4.5, atualize para a versão 13.4.6 ou posterior.
Para as versões 13.5.0 a 13.10.0, atualize para a versão 13.10.1 ou posterior.
Exploit
Correção
Missing Authorization
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Xwiki Platform Security Parent Pom