BDU:2026-07302
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с отсутствием авторизации, позволяющая нарушителю создать или изменить произвольные файлы
📄 Описание
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать или изменить произвольные файлы
🖥️ Уязвимое ПО
Сообщество свободного программного обеспечения
Наименование ПО: XWiki Platform
Версия ПО: до 16.10.17 (XWiki Platform), до 17.4.9 (XWiki Platform), до 17.10.3 (XWiki Platform), до 18.0.1 (XWiki Platform), до 18.1.0-rc-1 (XWiki Platform)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS 4.0
AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты