CVE-2024-31982
XWiki Platform: DatabaseSearch を介したゲストによるリモートコード実行
- 公開済み
- 2024/04/10
- 更新済み
- 2025/09/25
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H中 · 今後 30 日間
- パーセンタイル
- 98.4%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
XWiki Platformは汎用ウィキプラットフォームです。バージョン2.4-milestone-1から4.10.20、15.5.4、15.10-rc-1より前のバージョンにおいて、XWikiのデータベース検索では、検索テキストを通じてリモートコード実行が可能になります。データベース検索はデフォルトで全ユーザーが利用できるため、公開ウィキの訪問者や非公開ウィキのユーザーであれば誰でもリモートコード実行が可能です。これはXWikiインストール全体の機密性、完全性、可用性に影響を及ぼします。この脆弱性はXWiki 14.10.20、15.5.4、15.10RC1で修正されています。回避策として、`Main.DatabaseSearch`ページに手動でパッチを適用できます。あるいは、データベース検索がユーザーによって明示的に使用されていない限り、このページはXWikiのデフォルトの検索インターフェースではないため、削除することもできます。
ソース
4- CVE-2024-31982エクスプロイト
CVE-2024-31982 の脆弱性検出および悪用のためのツール
- CVE-2024-31982エクスプロイト
CVE-2024-31982 の PoC: XWiki Platform リモートコード実行 > 14.10.20
CVE-2024-31982の概念実証エクスプロイト: Groovyペイロード注入によるリモートコード実行につながるJavaサーバーサイドテンプレートインジェクション(SSTI)。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。