Описание
XWiki is an open-source wiki software platform. From 16.7.0 to 16.10.11, 17.4.4, or 17.7.0, in an instance which is using the XWiki Jetty package (XJetty), a context is exposed to statically access any file located in the webapp/ folder. It allows accessing files which might contains credentials. Fixed in 16.10.11, 17.4.4, and 17.7.0.
Ссылки
- Patch
- Patch
- Patch
- Third Party Advisory
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1Версия от 16.7.0 (включая) до 16.10.11 (исключая)Версия от 17.0.0 (включая) до 17.4.4 (исключая)Версия от 17.5.0 (включая) до 17.7.0 (исключая)
Одно из
cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*
cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*
cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*
EPSS
Процентиль: 72%
0.01493
Низкий
7.5 High
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.5
github
9 месяцев назад
XWiki Jetty Package (XJetty) allows accessing any application file through URL
CVSS3: 7.5
fstec
около 1 года назад
Уязвимость пакета XWiki Jetty (XJetty) платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 72%
0.01493
Низкий
7.5 High
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo