PT-2025-40900 · Xwiki · Xwiki

Thomas Mortagne · Publicado 2025-10-06 · Atualizado 2025-10-23 · CVE-2025-49594

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki de 2.17.1 a 2.18.1

Descrição O OpenID Connect (OIDC) do XWiki contém ferramentas para manipular o protocolo OpenID Connect. Indivíduos com acesso de visualização (VIEW) a um perfil de usuário podem gerar um token para esse usuário em versões anteriores à 2.18.2. Se a instância do XWiki permitir autenticação por token, isso permite a autenticação como qualquer usuário, pois os perfis de usuário são frequentemente visíveis para outros usuários registrados.

Recomendações Atualize para a versão 2.18.2. Desabilite o acesso por token.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2025-14640

CVE-2025-49594

GHSA-F2HF-PFRJ-VRM7

Produtos afetados

Xwiki

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49594.json · Exploit
• https://github.com/xwiki-contrib/oidc/security/advisories/GHSA-f2hf-pfrj-vrm7 · Nota
• https://github.com/xwiki-contrib/oidc/commit/d90d717172283aaa96bb5bb44e357f910ae64adb · Nota
• https://github.com/xwiki-contrib/oidc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49594 · Nota de Segurança
• https://jira.xwiki.org/browse/OIDC-240 · Nota
• https://vicarius.io/vsociety/posts/cve-2025-49594-mitigate-xwiki-vulnerability · Nota
• https://twitter.com/CVEnew/status/1975218458443837458 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14640 · Nota de Segurança
• https://t.me/cveNotify/140003 · Publicação no Telegram
• https://vicarius.io/vsociety/posts/cve-2025-49594-detect-xwiki-vulnerability · Nota
• https://osv.dev/vulnerability/GHSA-f2hf-pfrj-vrm7 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1975217318901780881 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-49594 · Aviso do Fabricante