2022-1937: MediaWiki: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2022-09-02 16:31): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 36 steht ein Sicherheitsupdate in Form des Paketes 'mediawiki-1.37.4-1.fc36' im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2022-27776

Schwachstelle in curl ermöglicht Ausspähen von Informationen

CVE-2022-34911

Schwachstelle in MediaWiki ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-34912