CVE-2025-24893 – XWiki रिमोट कोड निष्पादन (RCE)

अवलोकन

CVE-2025-24893 XWiki में एक गंभीर बिना प्रमाणीकरण वाला रिमोट कोड निष्पादन (RCE) भेद्यता है, जो एक व्यापक रूप से उपयोग किया जाने वाला ओपन-सोर्स एंटरप्राइज़ विकी प्लेटफ़ॉर्म है।
यह दोष SolrSearch मैक्रो में मौजूद है, जो खोज क्वेरी में एम्बेडेड Groovy एक्सप्रेशन का अनुचित तरीके से मूल्यांकन करता है।

यह भेद्यता दूरस्थ, बिना प्रमाणीकरण वाले हमलावरों को सर्वर पर मनमाना Groovy कोड निष्पादित करने की अनुमति देती है, जिससे वे प्रभावित सिस्टम का पूर्ण नियंत्रण प्राप्त कर सकते हैं।

---

भेद्यता विवरण

• CVE आईडी: CVE-2025-24893
• गंभीरता: गंभीर (Critical)
• CVSS v3.1 स्कोर: 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• EPSS स्कोर: 92.01% (शोषण की बहुत उच्च संभावना)
• प्रकाशित: 20 फरवरी, 2025

---

प्रभावित संस्करण

• इनसे पहले के सभी संस्करण:
  • 15.10.11
  • 16.4.1