XWiki Platform CSRF के माध्यम से रीयलटाइम HTML कन्वर्टर API के ज़रिए रिमोट कोड एग्जीक्यूशन

यह भेद्यता हमलावरों को XWiki Platform सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे सिस्टम की सुरक्षा से समझौता हो सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियां कर सकते हैं। चूंकि भेद्यता रिमोट कोड एग्जीक्यूशन से जुड़ी है, इसलिए हमलावर को सिस्टम तक पहुंचने के लिए किसी प्रमाणीकरण की आवश्यकता नहीं होती है, जिससे यह विशेष रूप से खतरनाक हो जाती है। इस भेद्यता का उपयोग सिस्टम के पूर्ण नियंत्रण को प्राप्त करने और डेटा चोरी या सिस्टम को बाधित करने के लिए किया जा सकता है।

Organizations using XWiki Platform in environments where administrators regularly interact with external content or visit potentially untrusted URLs are at significant risk. Shared hosting environments where multiple users share an XWiki instance are particularly vulnerable, as a compromised user could potentially exploit this vulnerability to gain access to other users' data.

• linux / server:

journalctl -u xwiki | grep -i "scripting macros"

• java / platform:

ps -ef | grep -i "groovy"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Main/Admin  # Check for unusual headers or redirects

1. 2024-04-10Disclosure

   disclosure

1. आरक्षित2024-04-08
2. प्रकाशित2024-04-10
3. संशोधित2025-02-21
4. EPSS अद्यतन2026-04-02

CVE-2024-31988 को कम करने के लिए, XWiki Platform को संस्करण 14.10.19 या बाद के संस्करण में तुरंत अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो रियलटाइम एडिटर को अक्षम करने पर विचार करें, क्योंकि यह भेद्यता का प्रत्यक्ष कारण है। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके संदिग्ध URL पैटर्न को ब्लॉक करना भी एक अस्थायी उपाय हो सकता है। XWiki Platform के नवीनतम सुरक्षा अपडेट के लिए नियमित रूप से जांच करें और उन्हें तुरंत लागू करें।