CVE-2025-24893
Esecuzione remota di codice come ospite tramite richiesta SolrSearchMacros in xwiki
- Pubblicato
- 20 feb 2025
- Aggiornato
- 26 feb 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 7 apr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 100,0%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
XWiki Platform è una piattaforma wiki generica che offre servizi runtime per applicazioni costruite su di essa. Qualsiasi utente ospite può eseguire codice arbitrario in remoto tramite una richiesta a `SolrSearch`. Ciò compromette la riservatezza, l'integrità e la disponibilità dell'intera installazione XWiki. Per riprodurre il problema su un'istanza, senza effettuare l'accesso, andare su `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20`. Se c'è un output e il titolo del feed RSS contiene `Hello from search text:42`, l'istanza è vulnerabile. Questa vulnerabilità è stata corretta in XWiki 15.10.11, 16.4.1 e 16.5.0RC1. Si consiglia agli utenti di aggiornare. Gli utenti che non possono aggiornare possono modificare `Main.SolrSearchMacros` in `SolrSearchMacros.xml` alla riga 955 per allinearlo alla macro `rawResponse` in `macros.vm#L2824` con un content type di `application/xml`, invece di limitarsi a restituire il contenuto del feed.
Fonti
46Exploit Bash per CVE-2025-24893, RCE non autenticato in XWiki Platform, che utilizza l'iniezione di template nella macro SolrSearch per eseguire comandi di sistema arbitrari.
- xwiki-cve-2025-24893-pocExploit
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.