CVE-2025-24893 – XWiki远程代码执行(RCE)
概述
CVE-2025-24893 是 XWiki（一个广泛使用的开源企业维基平台）中的一个 严重未授权远程代码执行（RCE） 漏洞。
该漏洞存在于 SolrSearch 宏中，该宏错误地处理了嵌入在搜索查询中的 Groovy 表达式。
此漏洞允许 远程、未授权的攻击者 在服务器上执行任意 Groovy 代码，可能导致完全控制受影响的系统。
漏洞详情
- CVE ID： CVE-2025-24893
- 严重性： 严重
- CVSS v3.1 评分： 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- EPSS 评分： 92.01%（被利用的可能性非常高）
- 发布日期： 2025年2月20日
受影响版本
- 低于以下版本的所有版本：
15.10.1116.4.116.5.0RC1
修复版本
15.10.1116.4.116.5.0RC1
关于我
我已完成多项认证，包括：
- 道德黑客认证（CEH & CEH Practical）
- Web应用程序黑客与安全（W|AHS）
- 网络安全技术员认证（C|CT）
- 渗透测试专家认证（CPTS – HTB Academy）
- 渗透测试专家认证（BBH – HTB Academy）
- 渗透测试专业认证（CPENT – AI）——目前正在准备中
我还是一名活跃的漏洞赏金猎手，在 TryHackMe 和 Hack The Box 等平台上排名靠前，目前位居前1%。
我热衷于通过动手实验和指导帮助他人学习道德黑客技术。
联系我
