wid-sec-w-2024-3695
Vulnerability from csaf_certbund
Published
2024-12-12 23:00
Modified
2024-12-12 23:00
Summary
xwiki: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen
Angriff
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um beliebigen Programmcode auszuführen oder Daten zu manipulieren.
Betroffene Betriebssysteme
- Linux
- Windows
{
"document": {
"aggregate_severity": {
"text": "hoch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "XWiki ist eine Open-Source-Wiki-Software-Plattform, f\u00fcr die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um beliebigen Programmcode auszuf\u00fchren oder Daten zu manipulieren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Linux\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-3695 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3695.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-3695 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3695"
},
{
"category": "external",
"summary": "GitHub Advisory Database vom 2024-12-12",
"url": "https://github.com/advisories/GHSA-2r87-74cx-2p7c"
},
{
"category": "external",
"summary": "GitHub Advisory Database vom 2024-12-12",
"url": "https://github.com/advisories/GHSA-cwq6-mjmx-47p6"
},
{
"category": "external",
"summary": "GitHub Advisory Database vom 2024-12-12",
"url": "https://github.com/advisories/GHSA-j2pq-22jj-4pm5"
},
{
"category": "external",
"summary": "GitHub Advisory Database vom 2024-12-12",
"url": "https://github.com/advisories/GHSA-r279-47wg-chpr"
},
{
"category": "external",
"summary": "GitHub Advisory Database vom 2024-12-12",
"url": "https://github.com/advisories/GHSA-wh34-m772-5398"
}
],
"source_lang": "en-US",
"title": "xwiki: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-12-12T23:00:00.000+00:00",
"generator": {
"date": "2024-12-13T10:11:56.651+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.10"
}
},
"id": "WID-SEC-W-2024-3695",
"initial_release_date": "2024-12-12T23:00:00.000+00:00",
"revision_history": [
{
"date": "2024-12-12T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c15.10.11",
"product": {
"name": "Open Source xwiki \u003c15.10.11",
"product_id": "T039829"
}
},
{
"category": "product_version",
"name": "15.10.11",
"product": {
"name": "Open Source xwiki 15.10.11",
"product_id": "T039829-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:xwiki:15.10.11"
}
}
},
{
"category": "product_version_range",
"name": "\u003c16.4.1",
"product": {
"name": "Open Source xwiki \u003c16.4.1",
"product_id": "T039830"
}
},
{
"category": "product_version",
"name": "16.4.1",
"product": {
"name": "Open Source xwiki 16.4.1",
"product_id": "T039830-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:xwiki:16.4.1"
}
}
},
{
"category": "product_version_range",
"name": "\u003c16.5.0",
"product": {
"name": "Open Source xwiki \u003c16.5.0",
"product_id": "T039831"
}
},
{
"category": "product_version",
"name": "16.5.0",
"product": {
"name": "Open Source xwiki 16.5.0",
"product_id": "T039831-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:xwiki:16.5.0"
}
}
},
{
"category": "product_version_range",
"name": "\u003c15.10.9",
"product": {
"name": "Open Source xwiki \u003c15.10.9",
"product_id": "T039832"
}
},
{
"category": "product_version",
"name": "15.10.9",
"product": {
"name": "Open Source xwiki 15.10.9",
"product_id": "T039832-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:xwiki:15.10.9"
}
}
},
{
"category": "product_version_range",
"name": "\u003c16.3.0",
"product": {
"name": "Open Source xwiki \u003c16.3.0",
"product_id": "T039833"
}
},
{
"category": "product_version",
"name": "16.3.0",
"product": {
"name": "Open Source xwiki 16.3.0",
"product_id": "T039833-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:xwiki:16.3.0"
}
}
},
{
"category": "product_version_range",
"name": "\u003c13.10.5",
"product": {
"name": "Open Source xwiki \u003c13.10.5",
"product_id": "T039834"
}
},
{
"category": "product_version",
"name": "13.10.5",
"product": {
"name": "Open Source xwiki 13.10.5",
"product_id": "T039834-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:xwiki:13.10.5"
}
}
},
{
"category": "product_version_range",
"name": "\u003c14.3-rc-1",
"product": {
"name": "Open Source xwiki \u003c14.3-rc-1",
"product_id": "T039835"
}
},
{
"category": "product_version",
"name": "14.3-rc-1",
"product": {
"name": "Open Source xwiki 14.3-rc-1",
"product_id": "T039835-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:open_source:xwiki:14.3-rc-1"
}
}
}
],
"category": "product_name",
"name": "xwiki"
}
],
"category": "vendor",
"name": "Open Source"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-55662",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in xwiki. Dieser Fehler existiert wegen einer unsachgem\u00e4\u00dfen Zugriffskontrolle in der Komponente Extension Repository Application, die die Ausf\u00fchrung von nicht autorisiertem Code erm\u00f6glicht. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuf\u00fchren, der Programmierrechte auf dem Server erfordert."
}
],
"product_status": {
"known_affected": [
"T039832",
"T039833"
]
},
"release_date": "2024-12-12T23:00:00.000+00:00",
"title": "CVE-2024-55662"
},
{
"cve": "CVE-2024-55663",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in XWiki. Dieser Fehler existiert wegen unsachgem\u00e4\u00dfer Bereinigung von Eingaben in der Komponente getdocument.vm, was HQL-Injection erm\u00f6glicht. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen wie Passwort-Hashes zu erhalten oder UPDATE/INSERT/DELETE-Abfragen in der Datenbank auszuf\u00fchren."
}
],
"product_status": {
"known_affected": [
"T039835",
"T039834"
]
},
"release_date": "2024-12-12T23:00:00.000+00:00",
"title": "CVE-2024-55663"
},
{
"cve": "CVE-2024-55876",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in XWiki. Dieser Fehler existiert wegen unsachgem\u00e4\u00dfer Zugriffskontrolle in der Scheduler-Komponente, die unautorisierte Planungsoperationen erm\u00f6glicht. Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um Planungsoperationen auf Subwikis auszuf\u00fchren, ohne die notwendigen Berechtigungen zu besitzen."
}
],
"product_status": {
"known_affected": [
"T039835",
"T039832",
"T039834",
"T039833"
]
},
"release_date": "2024-12-12T23:00:00.000+00:00",
"title": "CVE-2024-55876"
},
{
"cve": "CVE-2024-55877",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in xwiki. Dieser Fehler existiert wegen unsachgem\u00e4\u00dfer Zugriffskontrolle in der Komponente WikiMacroClass. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen."
}
],
"product_status": {
"known_affected": [
"T039829",
"T039835",
"T039832",
"T039834",
"T039833",
"T039830"
]
},
"release_date": "2024-12-12T23:00:00.000+00:00",
"title": "CVE-2024-55877"
},
{
"cve": "CVE-2024-55879",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in xwiki. Dieser Fehler existiert wegen einer unsachgem\u00e4\u00dfen Zugriffskontrolle in der Komponente ConfigurableClass. Ein entfernter authentifizierter Angreifer mit Skriptrechten kann diese Schwachstelle ausnutzen, um beliebigen Code auszuf\u00fchren."
}
],
"product_status": {
"known_affected": [
"T039835",
"T039832",
"T039834",
"T039833"
]
},
"release_date": "2024-12-12T23:00:00.000+00:00",
"title": "CVE-2024-55879"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.