2022-1490: MediaWiki: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2022-07-04 17:16): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die referenzierten Schwachstellen stellt zu deren Behebung die Versionen 1.35.7, 1.37.3 und 1.38.2 bereit.

Schwachstellen:

CVE-2022-27776

Schwachstelle in curl ermöglicht Ausspähen von Informationen

CVE-2022-29248

Schwachstelle in Guzzle ermöglicht u. a. Ausspähen von Informationen

CVE-2022-34911

Schwachstelle in MediaWiki ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-34912