XWiki - это универсальная wiki-платформа. Когда пользователь без права на выполнение скриптов создает документ с объектом `XWiki.Notificati…
XWiki - это универсальная wiki-платформа. Когда пользователь без права на выполнение скриптов создает документ с объектом `XWiki.Notifications.Code.NotificationEmailRendererClass`, а позже администратор редактирует и сохраняет этот документ, шаблоны электронной почты в этом объекте будут использоваться для уведомлений. Хотя вредоносный код не может быть выполнен, поскольку существующий общий анализатор предупреждает администраторов перед редактированием кода Velocity, основное влияние заключается в отправке спама, например, с фишинговыми ссылками другим пользователям или сокрытием уведомлений о других атаках [1]. Это было исправлено в XWiki 16.10.2, 16.4.7 и 15.10.16 путем добавления анализа для соответствующих свойств XClass. Источники: - [1] https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-ff6v-w58f-v97w - [2] https://github.com/xwiki/xwiki-platform/commit/3d96bf3ceb167bf0213d63f0be1f7e1732eb0a92 - [3] https://jira.xwiki.org/browse/XWIKI-22471
Продукт не управляет должным образом привилегиями при переключении между различными контекстами, обладающими разными привилегиями или сферами управления.
https://cwe.mitre.org/data/definitions/270.html →Открыть в коллекции CWE →Атака данного типа эксплуатирует конфигурацию системы, которая позволяет злоумышленнику либо напрямую обращаться к исполняемому файлу, например через доступ к командному интерпретатору, либо, в наиболее тяжёлых случаях, загружать файл и затем выполнять его. Особенно уязвимы веб-серверы, FTP-серверы и промежуточное программное обеспечение, ориентированное на обмен сообщениями и имеющее множество точек интеграции, поскольку и программисты, и администраторы должны согласованно понимать интерфейсы и правильные привилегии для каждого интерфейса.
https://capec.mitre.org/data/definitions/17.html →Открыть в коллекции CAPEC →Злоумышленник захватывает привилегированный поток выполнения, внедряя вредоносный код в работающий процесс. Используя привилегированный поток в своих целях, злоумышленники могут уклоняться от обнаружения на уровне процессов, которое остановило бы атаку, создающую новый процесс. Это может привести к получению злоумышленником доступа к памяти процесса, а также обеспечить повышение привилегий. Наиболее распространённый способ проведения этой атаки — приостановка существующего потока с последующей манипуляцией его памятью.
https://capec.mitre.org/data/definitions/30.html →Открыть в коллекции CAPEC →Данная атака эксплуатирует доверие системы к файлам конфигурации и ресурсов. Когда исполняемый файл загружает ресурс (например, файл изображения или файл конфигурации), злоумышленник модифицирует файл таким образом, чтобы либо непосредственно выполнить вредоносный код, либо манипулировать целевым процессом (например, сервером приложений), заставляя его выполнять действия на основе вредоносных параметров конфигурации. По мере того как системы всё активнее интегрируют ресурсы из локальных и удалённых источников, вероятность осуществления данной атаки возрастает.
https://capec.mitre.org/data/definitions/35.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| Отслеживается | ||
| xwiki | * | Отслеживается |