PT-2022-24946 · Xwiki · Xwiki Oidc

Clément Aubin · Publicado 2022-11-04 · Atualizado 2022-11-07 · CVE-2022-39387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do XWiki OIDC anteriores à 1.29.1

Descrição

A vulnerabilidade permite que um invasor contorne a autenticação do XWiki especificando seu próprio provedor OpenID por meio de parâmetros de solicitação, como oidc.endpoint.*, ou utilizando um provedor OpenID baseado no XWiki com oidc.xwikiprovider. Além disso, um invasor pode fornecer um mapeamento de grupo específico por meio de oidc.groups.mapping para se tornar automaticamente parte do XWikiAdminGroup.

Recomendações

Para versões anteriores à 1.29.1, atualize para a versão 1.29.1 para resolver o problema. Não há solução alternativa, e é necessária uma atualização do autenticador.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-39387

GHSA-M7GV-V8XX-V47W

Produtos afetados

Xwiki Oidc

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39387.json · Exploit
• https://github.com/xwiki-contrib/oidc · Nota
• https://github.com/xwiki-contrib/oidc/commit/0247af1417925b9734ab106ad7cd934ee870ac89 · Correção
• https://github.com/xwiki-contrib/oidc/security/advisories/GHSA-m7gv-v8xx-v47w · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-39387 · Nota de Segurança
• https://jira.xwiki.org/browse/OIDC-118 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m7gv-v8xx-v47w · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39387 · Aviso do Fabricante