Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate tre vulnerabilità di sicurezza, di cui una con gravità “alta”, nel prodotto XWiki Platform, piattaforma collaborativa open source scritta in Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo remoto di bypassare i meccanismi di sicurezza e accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Information Disclosure

Prodotti e/o versioni affette

XWiki Platform

• dalla versione 1.1 alla 16.4.7 (esclusa)
• dalla versione 16.5.0-rc-1 alla 16.10.5 (esclusa)
• dalla versione 17.0.0-rc-1 alla 17.2.0-rc-1 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: