- Aktif istismar
- Yama var
- CWE-94
- CWE-95
CVE-2025-24893
XWiki Platform'da SolrSearch üzerinden kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 614 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
İnternetten erişilebilen XWiki sistemleri, giriş yapmamış herhangi biri tarafından tamamen ele geçirilebilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle güncelleme veya geçici önlem gecikmeden uygulanmalıdır. Saldırı başarılı olursa şirket içi bilgiler ve wiki üzerindeki veriler risk altına girer.
ÖzetTürkçe
XWiki Platform'da isteği üzerinden, oturum açmamış herhangi bir ziyaretçi (misafir) rastgele kod çalıştırabilmektedir. Açık, içindeki RSS çıktısının işlenmesinde kod enjeksiyonuna izin veren bir denetim eksikliğinden (CWE-95) kaynaklanır. XWiki 15.10.11, 16.4.1 ve 16.5.0RC1 sürümlerinden önceki kurulumlar etkilenir. Açık, CISA'nın bilinen sömürülen güvenlik açıkları (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan sunucuda kod çalıştırarak tüm XWiki kurulumunun gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Bu durum veri sızdırma, içerik değiştirme veya hizmeti durdurma sonucunu doğurabilir.
Kaynaktaki açıklama (İngilizce)
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any guest can perform arbitrary remote code execution through a request to SolrSearch. This impacts the confidentiality, integrity and availability of the whole XWiki installation. To reproduce on an instance, without being logged in, go to `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20. If there is an output, and the title of the RSS feed contains Hello from search text:42, then the instance is vulnerable. This vulnerability has been patched in XWiki 15.10.11, 16.4.1 and 16.5.0RC1. Users are advised to upgrade. Users unable to upgrade may edit Main.SolrSearchMacros in SolrSearchMacros.xml on line 955 to match the rawResponse macro in macros.vm#L2824 with a content type of application/xml`, instead of simply outputting the content of the feed.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- XWiki'yi yamalı sürümlere yükseltin: 15.10.11, 16.4.1 veya 16.5.0RC1 (ya da daha yenisi). Genel öneri
- Üretici talimatlarına göre azaltım önlemlerini uygulayın; azaltım mümkün değilse ürünün kullanımını durdurun. CISA
Ek önlemler
- XWiki örneğini mümkünse doğrudan internete açmayın; ters vekil sunucu, VPN veya IP kısıtlaması ile erişimi sınırlayın. Genel öneri
- XWiki'yi çalıştıran hesabın yetkilerini en aza indirin ve sunucuyu diğer iç sistemlerden ağ düzeyinde ayırın. Genel öneri
- Misafir kullanıcıların erişebildiği sayfa ve işlevleri gözden geçirip gereksiz anonim erişimi kapatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| xwiki | ≥ 5.4, < 15.10.11 | 15.10.11 |
| ≥ 16.0.0, < 16.4.1 | 16.4.1 | |
| 5.3 | – | |
| xwiki-platform | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…atform/security/advisories/GHSA-rr6p-3pfg-562j Diğer
- github.com/…ommit/67021db9b8ed26c2236a653269302a86bf01ef40 Diğer
- github.com/…i/src/main/resources/Main/SolrSearchMacros.xml Diğer
- github.com/…mplates/src/main/resources/templates/macros.vm Diğer
- jira.xwiki.org/browse/XWIKI-22149 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.