CVE-2025-24893 – XWiki 원격 코드 실행 (RCE)

개요

CVE-2025-24893는 널리 사용되는 오픈소스 엔터프라이즈 위키 플랫폼인 XWiki에서 발견된 심각한 수준의 인증되지 않은 원격 코드 실행(RCE) 취약점입니다.
이 결함은 SolrSearch 매크로에 존재하며, 검색 쿼리에 포함된 Groovy 표현식을 부적절하게 평가합니다.

이 취약점으로 인해 원격의 인증되지 않은 공격자가 서버에서 임의의 Groovy 코드를 실행하여 영향을 받는 시스템에 대한 완전한 제어권을 얻을 수 있습니다.

---

취약점 세부 정보

• CVE ID: CVE-2025-24893
• 심각도: 심각(Critical)
• CVSS v3.1 점수: 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• EPSS 점수: 92.01% (악용 가능성이 매우 높음)
• 공개일: 2025년 2월 20일

---

영향을 받는 버전

• 다음 이전의 모든 버전:
  • 15.10.11
  • 16.4.1
  • 16.5.0RC1

패치된 버전

• 15.10.11
• 16.4.1
• 16.5.0RC1

About Me

I’ve completed multiple certifications, including:

• Certified Ethical Hacker (CEH & CEH Practical)
• Web Application Hacking and Security (W|AHS)
• Certified Cybersecurity Technician (C|CT)
• Certified Penetration Testing Specialist (CPTS – HTB Academy)
• Certified Penetration Testing Specialist (BBH – HTB Academy)
• Certified Penetration Testing Professional (CPENT – AI) – Currently in Preparation

I’m also an active bug bounty hunter and top-ranked participant on platforms like TryHackMe and Hack The Box, where I currently rank in the top 1%.

I'm passionate about helping others learn ethical hacking through hands-on labs and mentoring.

Connect with Me

• LinkedIn
• Portfolio