PT-2025-7547 · Xwiki · Xwiki Platform

John Kwak · Publicado 2024-05-06 · Atualizado 2026-03-11 · CVE-2025-24893

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki anteriores a 15.10.11 Versões do XWiki anteriores a 16.4.1 Versões do XWiki anteriores a 16.5.0RC1

Descrição A Plataforma XWiki está suscetível a uma vulnerabilidade de execução remota de código (RCE). Um atacante não autenticado pode executar código arbitrário enviando uma requisição especialmente elaborada ao endpoint SolrSearch. A vulnerabilidade decorre do tratamento inadequado de entrada fornecida pelo usuário dentro do componente SolrSearchMacros, especificamente pela falha em sanitizar a entrada do feed RSS. Isso permite a injeção e execução de código Groovy. A botnet RondoDox foi observada explorando ativamente esta vulnerabilidade para implantar mineradores de criptomoedas e estabelecer shells remotos. Numerosos relatos indicam exploração generalizada, com mais de 1.200 instâncias expostas identificadas.

Endpoint da API: /xwiki/bin/get/Main/SolrSearch Parâmetro Vulnerável: text

Recomendações Versões do XWiki anteriores a 15.10.11: Atualize para a versão 15.10.11 ou posterior. Versões do XWiki anteriores a 16.4.1: Atualize para a versão 16.4.1 ou posterior. Versões do XWiki anteriores a 16.5.0RC1: Atualize para a versão 16.5.0RC1 ou posterior. Como solução alternativa, edite Main.SolrSearchMacros em SolrSearchMacros.xml na linha 955 para corresponder à macro rawResponse em macros.vm#L2824 com um tipo de conteúdo de application/xml.

Exploit

Correção

RCE

LPE

Code Injection

Eval Injection

Enumeração de Fraquezas

CWE-94

CWE-95

Identificadores relacionados

BDU:2025-01880

CVE-2025-24893

GHSA-RR6P-3PFG-562J

Produtos afetados

Xwiki Platform

Referências · 112

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24893.json · Exploit
• 🔥 https://github.com/gunzf0x/CVE-2025-24893 · Exploit
• 🔥 https://exploit-db.com/exploits/52429 · Exploit
• 🔥 https://exploit-db.com/exploits/52136 · Exploit
• https://github.com/xwiki/xwiki-platform · Nota
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-rr6p-3pfg-562j · Nota de Segurança, Aviso do Fabricante
• https://github.com/xwiki/xwiki-platform/blob/67021db9b8ed26c2236a653269302a86bf01ef40/xwiki-platform-core/xwiki-platform-web/xwiki-platform-web-templates/src/main/resources/templates/macros.vm#L2824 · Nota
• https://github.com/xwiki/xwiki-platform/blob/568447cad5172d97d6bbcfda9f6183689c2cf086/xwiki-platform-core/xwiki-platform-search/xwiki-platform-search-solr/xwiki-platform-search-solr-ui/src/main/resources/Main/SolrSearchMacros.xml#L955 · Nota
• https://github.com/xwiki/xwiki-platform/commit/67021db9b8ed26c2236a653269302a86bf01ef40 · Correção
• https://reddit.com/r/CVEWatch/comments/1ozdgd3/top_10_trending_cves_17112025 · Publicação no Reddit
• https://twitter.com/Netlas_io/status/1984505525644452035 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1892658939021394395 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/1989967085816926323 · Publicação no Twitter
• https://twitter.com/lowcountrycyber/status/1990469016469508311 · Publicação no Twitter
• https://twitter.com/CISACyber/status/1983950115254493506 · Publicação no Twitter