Los archivos de configuración de XWiki pueden ser accedidos a través de la API webjars

Un atacante puede explotar esta vulnerabilidad para obtener acceso no autorizado a archivos de configuración críticos dentro del entorno XWiki. Al manipular la URL, el atacante puede eludir las restricciones de acceso al sistema de archivos, permitiendo la lectura de información confidencial. La exposición de archivos de configuración podría revelar credenciales de base de datos, claves de API u otra información sensible, lo que podría llevar a la toma de control del sistema o a la exfiltración de datos. La gravedad de esta vulnerabilidad se agrava por la facilidad con la que puede ser explotada, requiriendo solo la construcción de una URL maliciosa.

Organizations deploying XWiki Platform, particularly those with publicly accessible instances, are at risk. Legacy XWiki installations and those with misconfigured access controls are especially vulnerable. Shared hosting environments where multiple users share the same XWiki instance also face increased risk.

• java / server:

ps aux | grep xwiki

• java / server:

journalctl -u xwiki | grep -i "webjars"

• generic web:

curl -I http://<target>/xwiki/webjars/wiki%3Axwiki/..%2F..%2F..%2F..%2F..%2FWEB-INF%2Fxwiki.cfg

1. 2025-09-03Disclosure

   disclosure

1. Reservado2025-08-14
2. Publicada2025-09-03
3. Modificada2025-09-10
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-55747 es actualizar XWiki Platform a la versión 16.10.7 o 17.4.0-rc-1, donde la vulnerabilidad ha sido corregida. Si la actualización inmediata no es posible, no existen workarounds conocidos. Se recomienda revisar la configuración del servidor web para asegurar que la directiva de seguridad adecuada esté en vigor, aunque esto no es una solución completa. Después de la actualización, verifique la integridad de los archivos de configuración y monitoree los registros del servidor en busca de actividad sospechosa.