Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “alta” nel prodotto XWiki Platform, piattaforma collaborativa open source scritta in Java. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

XWiki Platform (in istanze che utlizzano il pacchetto XWiki Jetty (XJetty))

• dalla versione 16.7.0 alla 16.10.11 (esclusa)
• dalla versione 17.0.0-rc-1 alla 17.4.4 (esclusa)
• dalla versione 17.5.0 alla 17.7.0 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.