Описание
XWiki is an open-source wiki software platform. From 16.7.0 to 16.10.11, 17.4.4, or 17.7.0, in an instance which is using the XWiki Jetty package (XJetty), a context is exposed to statically access any file located in the webapp/ folder. It allows accessing files which might contains credentials. Fixed in 16.10.11, 17.4.4, and 17.7.0.
Ссылки
EPSS
Процентиль: 81%
0.01622
Низкий
Дефекты
CWE-284
Связанные уязвимости
github
18 дней назад
XWiki Jetty Package (XJetty) allows accessing any application file through URL
CVSS3: 7.5
fstec
5 месяцев назад
Уязвимость пакета XWiki Jetty (XJetty) платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 81%
0.01622
Низкий
Дефекты
CWE-284