Impatto Sistemico

Medio (60.0)

Sintesi

Rilevate due vulnerabilità di sicurezza, di cui una con gravità “critica” e una con gravità “alta”, nel prodotto XWiki Platform, piattaforma collaborativa open source scritta in Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo remoto di bypassare i meccanismi di sicurezza e accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Information Disclosure

Prodotti e/o versioni affette

XWiki Platform

• dalla versione 1.6-milestone-1 alla 15.10.16 (esclusa)
• dalla versione 16.0.0-rc-1 alla 16.4.6 (esclusa)
• dalla versione 16.5.0-rc-1 alla 16.10.1 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.