BDU:2024-02789

Опубликовано: 12 янв. 2024

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость расширения Phonos программного средства для реализации гипертекстовой среды MediaWiki существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовые сценарные атаки через сообщение об ошибке phonos-purge-needed-error

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

MediaWiki

Версия ПО

7.3 (РЕД ОС)

до 1.40.2 (MediaWiki)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Для mediawiki:

https://lists.wikimedia.org/hyperkitty/list/mediawiki-announce%40lists.wikimedia.org/message/TDBUBCCOQJUT4SCHJNPHKQNPBUUETY52/

https://phabricator.wikimedia.org/T349312

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23178
CVE

EPSS

Процентиль: 35%

0.00406

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

ROS-20240409-11

CVSS3: 6.1

redos

больше 2 лет назад

Множественные уязвимости mediawiki

CVE-2024-23178

CVSS3: 5.4

nvd

почти 3 года назад

An issue was discovered in the Phonos extension in MediaWiki before 1.40.2. PhonosButton.js allows i18n-based XSS via the phonos-purge-needed-error message.

GHSA-wwvh-g99g-xv29

CVSS3: 5.4

github

почти 3 года назад

An issue was discovered in the Phonos extension in MediaWiki before 1.40.2. PhonosButton.js allows i18n-based XSS via the phonos-purge-needed-error message.

ALT-PU-2025-5905

CVSS3: 9.8

altlinux

больше 1 года назад

ALT-PU-2025-5905: package `mediawiki` update to version 1.43.0-alt2

EPSS

Процентиль: 35%

0.00406

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2