Hoechster CVSS-Basiswert 5.4+10
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [niedrig] MediaWiki: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Mehrere Schwachstellen in MediaWiki ermöglichen anonymen Angreifern Cross-Site Scripting. Betroffen sind verschiedene Open Source MediaWiki-Versionen, darunter 1.35.14, 1.39.6 und 1.40.2 sowie ältere Versionen. Nutzer sollten dringend auf die neuesten Versionen aktualisieren, um diese Sicherheitslücken zu schließen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen anonymen Angreifern die Ausführung von Cross-Site Scripting, was zu Datenlecks, Session-Hijacking oder der Manipulation von Webinhalten führen kann. Dies kann die Integrität und Vertraulichkeit der auf MediaWiki basierenden Plattformen beeinträchtigen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer sensible Benutzerdaten stehlen, die Kontrolle über Benutzersitzungen übernehmen oder bösartigen Code in die MediaWiki-Oberfläche einschleusen, der alle Besucher betrifft.
Empfehlung: Es wird dringend empfohlen, alle betroffenen MediaWiki-Installationen umgehend auf die neuesten gepatchten Versionen zu aktualisieren, um die Sicherheitslücken zu schließen.
Key Facts
- CVSS
- 5.4 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die MediaWiki-Installationen unter den Versionen 1.35.14, 1.39.6 oder 1.40.2 sowie ältere Versionen betreiben.
Prüfen
3- ▸Überprüfen Sie die aktuell installierte Version Ihrer MediaWiki-Instanzen. Stellen Sie sicher, dass diese mindestens 1.35.14, 1.39.6 oder 1.40.2 ist.
- ▸Führen Sie regelmäßige Scans Ihrer Webanwendungen auf XSS-Schwachstellen durch, um sicherzustellen, dass keine weiteren Lücken bestehen.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie Content Security Policies (CSP), um die Ausführung von unerwünschten Skripten zu verhindern oder einzuschränken.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der XSS-Ausnutzung ist im Artikel nicht spezifiziert.
- ▸Es ist nicht angegeben, welche spezifischen Daten oder Funktionen durch die XSS-Angriffe kompromittiert werden könnten.
- ▸Es gibt keine Informationen über bekannte aktive Ausnutzungen dieser Schwachstellen.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mehrere Schwachstellen in MediaWiki ermöglichen anonymen Angreifern Cross-Site Scripting.“
„Cross-Site Scripting (XSS) vulnerabilities ... allowing remote, anonymous attackers to execute XSS attacks.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.