XWiki 对回滚操作没有权利保护（CVE-2024-21648）
CVE编号
CVE-2024-21648利用情况
暂无补丁情况
N/A披露时间
2024-01-09漏洞描述
XWiki Platform 是一个通用的维基平台，为构建在其之上的应用程序提供运行时服务。回滚操作缺少权限保护，用户可以回滚到页面的先前版本以获取他们不再拥有的权限。该问题已在XWiki 14.10.17、15.5.3和15.8-rc-1中修复，通过在执行回滚操作前检查权限来确保安全。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-274 | 不充分特权处理不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论