CVE-2025-24893

КритическийОпубликовано

Удалённое выполнение кода от имени гостя через запрос SolrSearchMacros в xwiki

Опубликовано: 20 февр. 2025 г.
Обновлено: 26 февр. 2026 г.
Назначение CNA: GitHub_M
Наблюдены доказательства: 7 апр. 2025 г.

Первичный CVSS

9,8/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

99,9 %

Высокий · следующие 30 дней

Процентиль: 100,0 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

XWiki Platform — это универсальная вики-платформа, предоставляющая службы выполнения для приложений, построенных на её основе. Любой гость может выполнить произвольный удалённый код с помощью запроса к `SolrSearch`. Это затрагивает конфиденциальность, целостность и доступность всей установки XWiki. Для воспроизведения на экземпляре, не входя в систему, перейдите по адресу `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20`. Если вывод присутствует, а заголовок RSS-канала содержит `Hello from search text:42`, значит, экземпляр уязвим. Эта уязвимость исправлена в XWiki 15.10.11, 16.4.1 и 16.5.0RC1. Пользователям рекомендуется обновиться. Пользователи, которые не могут обновиться, могут отредактировать `Main.SolrSearchMacros` в `SolrSearchMacros.xml` в строке 955, чтобы привести его в соответствие с макросом `rawResponse` в `macros.vm#L2824` с типом содержимого `application/xml` вместо простого вывода содержимого канала.

Источники

Данные репозиториев: Файлы: 2 · Репозитории: 2

1 Модуль1 Шаблон

Remote Code Execution Vulnerability in XWiki Platform (CVE-2025-24893)Модуль
modules/exploits/multi/http/xwiki_unauth_rce_cve_2025_24893.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- platform: Linux,Unix,Windows($.exploit_multi/http/xwiki_unauth_rce_cve_2025_24893.platform)
- verification: check_declared($.exploit_multi/http/xwiki_unauth_rce_cve_2025_24893.check)
XWiki Platform - Remote Code ExecutionШаблон
http/cves/2025/CVE-2025-24893.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 17f5725dc10cСвязанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.