Към съдържанието
Търсене

CVE-2025-55748: xwiki-platform, обхождане на път

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 4.2-milestone-2 through 16.10.6, configuration files are accessible through jsx and sx endpoints. It's possible to access and read configuration files by using URLs such as `http://localhost:8080/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false`. This is fixed in version 16.10.7.

Засегнати продукти

  • xwiki xwiki-platform: >= 4.2-milestone-2, < 16.10.7

Вид слабост

История

  • 3 септември 2025 Публикувано

Други уязвимости в xwiki xwiki-platform

Първоизточници

CVE-2025-55748: xwiki-platform, обхождане на път | freedomonline.bg