Podatność w komponencie XWiki Remote Macros (xwiki-pro-macros) umożliwia zdalne wykonanie kodu (RCE) każdemu użytkownikowi posiadającemu uprawnienia do edycji dowolnej strony. Krytyczny poziom zagrożenia wynika z braku konieczności uwierzytelnienia uprzywilejowanego oraz pełnego zasięgu ataku – od poufności, przez integralność, po dostępność systemu.
▸ Pokaż oryginał (EN)
XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. Starting in version 1.0 and prior to version 1.26.5, missing escaping of the ac:type in the ConfluenceLayoutSection macro allows remote code execution for any user who can edit any page The classes parameter is used without escaping in XWiki syntax, thus allowing XWiki syntax injection which enables remote code execution. Version 1.26.5 has a fix for the issue.
W makrze ConfluenceLayoutSection parametr ac:type (klasy CSS, pole 'classes') jest wstawiany do składni XWiki bez odpowiedniego escapingu. Atakujący może wstrzyknąć dowolny kod w składni XWiki (XWiki syntax injection), który zostanie wykonany po stronie serwera w momencie renderowania strony. Wystarczy, że osoba atakująca ma możliwość edycji jakiejkolwiek strony w instancji XWiki – nie są wymagane uprawnienia administratora.
Atakujący może uzyskać pełną kontrolę nad serwerem XWiki: wykonać dowolny kod, uzyskać dostęp do poufnych danych, modyfikować lub usuwać zawartość wiki oraz potencjalnie rozszerzyć dostęp na inne systemy w sieci (lateral movement).
Należy zaktualizować komponent XWiki Remote Macros do wersji 1.26.5, która zawiera poprawkę eliminującą brak escapingu. Patch dostępny jest w repozytorium producenta (commit 06e6cf3893227527d0242a11e390642178d9df05).
XWiki Remote Macros (xwiki-pro-macros) w wersjach od 1.0 do 1.26.4 włącznie (przed wersją 1.26.5).
Podatność jest sklasyfikowana jako CWE-116 (niewłaściwe kodowanie/escaping danych wyjściowych). Komponent xwiki-pro-macros służy głównie do migracji treści z Confluence do XWiki – organizacje przeprowadzające taką migrację lub korzystające z makr zgodnych z Confluence powinny traktować aktualizację priorytetowo.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H