BDU:2025-03685

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная c ошибками при использовании привилегированных прикладных программных интерфейсов (API), позволяющая нарушителю получить доступ на чтение, изменение и удаление учётных записей пользователей

Соответствие зарубежным идентификаторам

CVE-2024-46978

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана c ошибками при использовании привилегированных прикладных программных интерфейсов (API). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление учётных записей пользователей

Способ устранения

Использование рекомендаций: https://github.com/xwiki/xwiki-platform/commit/e8acc9d8e6af7dfbfe70716ded431642ae4a6dd4 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-r95w-889q-x2gx

Сведения записи

Дата публикации: 02.04.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	XWiki Platform	до 15.10.1	Не указана
Сообщество свободного программного обеспечения	XWiki Platform	до 15.5.5	Не указана
Сообщество свободного программного обеспечения	XWiki Platform	до 16.0-rc-1	Не указана
Сообщество свободного программного обеспечения	XWiki Platform	от 13.2-rc-1 до 14.10.21	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.