Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2024-31982

Оценки

EPSS

0.943высокий94.3%
0%20%40%60%80%100%

Процентиль: 94.3%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

Платформа XWiki является универсальной платформой вики. Начиная с версии 2.4-milestone-1 и до версий 4.10.20, 15.5.4 и 15.10-rc-1, поисковая функция базы данных XWiki позволяет удаленное выполнение кода через текст поиска. Это дает возможность удаленного выполнения кода для любого посетителя публичной вики или пользователя закрытой вики, так как поиск по базе данных по умолчанию доступен для всех пользователей. Это затрагивает конфиденциальность, целостность и доступность всей установки XWiki. Эта уязвимость была исправлена в XWiki 14.10.20, 15.5.4 и 15.10RC1. В качестве обходного пути можно вручную применить исправление к странице Main.DatabaseSearch. В противном случае, если поиск в базе данных явно не используется пользователями, эту страницу можно удалить, так как она не является интерфейсом поиска по умолчанию в XWiki.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

anchore_overridesnvd

CWE

CWE-95

Связанные уязвимости

BDU:2024-08879

Эксплойты

ID эксплойта: CVE-2024-31982

Источник: github-poc

URL: https://github.com/raishin1/CVE-2024-31982

Уязвимое ПО (2)

Тип: Конфигурация

Операционная система:

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:org.xwiki.platform:xwiki-platform-search-ui:*:*:*:*:*:maven:*:*",          "versionEndExcluding": "14.10.20", ...

Источник: anchore_overrides

Тип: Конфигурация

Поставщик: xwiki

Продукт: xwiki

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.10.20",      "versionStartIncluding": "2.4",      "vulnerable": true    },    {...

Источник: nvd