Los archivos de configuración de XWiki pueden ser accedidos a través de los endpoints jsx y sx

La vulnerabilidad CVE-2025-55748 permite a un atacante, mediante la manipulación de URLs, acceder directamente a archivos de configuración internos de la aplicación XWiki. El acceso a estos archivos, como xwiki.cfg, puede revelar información confidencial sobre la configuración de la plataforma, contraseñas, claves de acceso a bases de datos y otros datos sensibles. Esta información puede ser utilizada para escalar privilegios, comprometer la integridad de los datos y, en última instancia, tomar el control total de la instancia de XWiki. La vulnerabilidad parece ser reproducible en instancias Tomcat, lo que amplía su potencial impacto en entornos de despliegue comunes. Un atacante podría, por ejemplo, modificar la configuración de la base de datos para obtener acceso no autorizado a la información almacenada.

Organizations running XWiki Platform, particularly those deploying it on Tomcat servers, are at risk. Shared hosting environments where multiple XWiki instances reside on the same server are especially vulnerable, as a compromise of one instance could potentially lead to the exposure of configuration data for others.

• java / server: Monitor Tomcat access logs for requests containing the pattern ../../WEB-INF/xwiki.cfg.

 grep '../../WEB-INF/xwiki.cfg' /var/log/tomcat/access_log

• generic web: Use curl to test for the vulnerability by accessing http://<target>/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false. A successful exploit will return the contents of the xwiki.cfg file.

curl http://<target>/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false

1. 2025-09-03Disclosure

   disclosure

1. Reservado2025-08-14
2. Publicada2025-09-03
3. Modificada2025-09-10
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-55748 es actualizar XWiki Platform Skin Skinx a la versión 16.10.7 o 17.4.0-rc-1, donde la vulnerabilidad ha sido corregida. Si la actualización inmediata no es posible, no se conocen workarounds alternativos. Se recomienda revisar la configuración de seguridad de la instancia de XWiki, incluyendo la restricción de acceso a archivos sensibles y la implementación de políticas de contraseñas robustas. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que las URLs manipuladas ya no permiten el acceso a los archivos de configuración internos.