Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate due vulnerabilità di sicurezza con gravità “alta” nel prodotto XWiki Platform, piattaforma collaborativa open source scritta in Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di bypassare i meccanismi di sicurezza e accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

XWiki Platform

• dalla versione 4.2-milestone-2 alla 16.10.7 (esclusa)
• 17.x, versioni precedenti alla 17.4.0-rc-1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.