2024年1月15日にxwikiの脆弱性情報が公開されました。
対応が必要か検討してください。
XWiki の xwiki には、コードインジェクションの脆弱性が存在します。
製品：xwiki
企業：XWiki
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2023-019839
https://jvndb.jvn.jp/ja/contents/2023/JVNDB-2023-019839.html
CVE CVE-2023-50723
https://www.cve.org/CVERecord?id=CVE-2023-50723
NVD CVE-2023-50723
https://nvd.nist.gov/vuln/detail/CVE-2023-50723
関連文書 github.com (0f367aaae4e0696f61cf5a67a75edd27d1d16db6)
https://github.com/xwiki/xwiki-platform/commit/0f367aaae4e0696f61cf5a67a75edd27d1d16db6
関連文書 github.com (1157c1ecea395aac7f64cd8a6f484b1225416dc7)
https://github.com/xwiki/xwiki-platform/commit/1157c1ecea395aac7f64cd8a6f484b1225416dc7
関連文書 github.com (749f6aee1bfbcf191c3734ea0aa9eba3aa63240e)
https://github.com/xwiki/xwiki-platform/commit/749f6aee1bfbcf191c3734ea0aa9eba3aa63240e
関連文書 github.com (bd82be936c21b65dee367d558e3050b9b6995713)
https://github.com/xwiki/xwiki-platform/commit/bd82be936c21b65dee367d558e3050b9b6995713
関連文書 github.com (GHSA-qj86-p74r-7wp5)
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-qj86-p74r-7wp5
関連文書 jira.xwiki.org (XWIKI-21121)
https://jira.xwiki.org/browse/XWIKI-21121
関連文書 jira.xwiki.org (XWIKI-21122)
https://jira.xwiki.org/browse/XWIKI-21122
関連文書 jira.xwiki.org (XWIKI-21194)
https://jira.xwiki.org/browse/XWIKI-21194
CWE-94
https://jvndb.jvn.jp/ja/cwe/CWE-94.html
登録日
2024/01/15 04:59:00
最終更新日
2024/01/15 04:59:00
もっと見る >>