XWiki Platform CSRF 通过调度器任务的文档引用实现远程代码执行

此 RCE 漏洞允许攻击者在管理员访问调度器页面或调度器页面被引用时，在 XWiki 服务器上执行任意代码。攻击者可以利用此漏洞获取服务器的完全控制权，窃取敏感数据，安装恶意软件，或进行横向移动攻击。由于 XWiki 平台常用于内部知识管理和协作，因此此漏洞可能导致大规模的数据泄露和系统破坏。攻击者可能利用此漏洞修改 wiki 内容，传播虚假信息，或破坏系统的正常运行。此漏洞的潜在影响类似于其他 RCE 漏洞，例如 Log4Shell，可能导致严重的业务中断和声誉损失。

Organizations heavily reliant on XWiki Platform for internal knowledge management or collaboration are at significant risk. Shared hosting environments where multiple users share the same XWiki instance are particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability and impact other users. Legacy XWiki installations that have not been regularly updated are also at increased risk.

• linux / server:

journalctl -u xwiki | grep -i "XWiki.SchedulerJobClass"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Scheduler/WebHome

Inspect the response headers for any unusual or unexpected content. • java: Monitor XWiki logs for unusual activity related to XObject creation and execution. Look for patterns indicating the creation of documents with crafted references.

1. 2024-04-10Disclosure

   disclosure

1. 已保留2024-04-08
2. 发布日期2024-04-10
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

为了缓解 CVE-2024-31986 的风险，建议尽快升级到 XWiki Platform 14.10.19, 15.5.5, 或 15.10-rc-1 版本。如果无法立即升级，可以尝试手动应用补丁，具体方法是修改 Scheduler.WebHome 页面。此外，可以考虑限制对调度器页面的访问权限，仅允许授权管理员访问。使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，并监控 XWiki 服务器的日志，以检测可疑活动。在升级后，确认漏洞已修复，可以通过尝试创建包含特殊构造文档引用的文档来验证。