【严重漏洞】CVE-2023-45144 XWiki 存在远程代码执行漏洞

漏洞名称：CVE-2023-45144 XWiki 存在远程代码执行漏洞

漏洞出现时间：2023年10月17日

影响等级：低危

影响版本：

>= 1.0, < 1.6                    

漏洞说明：

    影响通过OAuth方法登录时，GET请求中发送的identityOAuth参数容易受到XSS和XWiki语法注入的攻击。这允许通过groovy宏执行远程代码，从而影响整个XWiki安装的机密性、完整性和可用性。https://jira.xwiki.org/browse/XWIKI-20719

修复方式：

• 厂商已发布了漏洞修复程序，请及时关注更新：https://jira.xwiki.org/browse/XWIKI-20719

相关链接：

• https://github.com/xwikisas/identity-oauth/security/advisories/GHSA-h2rm-29ch-wfmh

• https://nvd.nist.gov/vuln/detail/CVE-2023-45144

• https://github.com/xwikisas/identity-oauth/commit/d805d3154b17c6bf455ddf5deb0a3461a3833bc6

• https://github.com/xwikisas/identity-oauth/commit/d805d3154b17c6bf455ddf5deb0a3461a3833bc6#diff-2ab2e0716443d790d7d798320e4a45151661f4eca5440331f4a227b29c87c188

• https://github.com/xwikisas/identity-oauth/blob/master/ui/src/main/resources/IdentityOAuth/LoginUIExtension.vm#L58

• https://jira.xwiki.org/browse/XWIKI-20719

• https://github.com/advisories/GHSA-h2rm-29ch-wfmh

最快的威胁情报，最全的漏洞评估

Tips

XWiki是新一代企业维基应用平台，支持多语言、多版本、分布式、基于角色的访问控制，可被用于构建企业级应用。XWiki是一个自由、开源的软件，基于Java语言编写，支持多语言、多版本、分布式、基于角色的访问控制，可被用于构建企业级应用。

【8-29 网安面试题】今天的题目很简单，我猜你可能不会

【8-27 网安面试题】这些基础题你还记得吗

【1day细节】某OA pweb 接口sql注入

【严重漏洞】【poc公开】Cacti<1.2.25 reports_user.php SQL注入漏洞

【严重漏洞】Apache Superset 任意文件写入漏洞

【严重漏洞】 Apache FreeRDP 出现多个cve漏洞

【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞

【高危漏洞】达梦大数据分析平台存在未授权访问漏洞

【严重漏洞】CVE-2023-34968  Samba信息泄露漏洞

【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞

【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞