SecBoard
Zurück zur Übersicht
Niedrig10 / 100Konfidenz: Mittel
CVSS5.4EPSS0.2 %Über Netz erreichbar

Hoechster CVSS-Basiswert 5.4+10

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [niedrig] MediaWiki: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in MediaWiki ermöglichen anonymen Angreifern . Betroffen sind verschiedene Open Source MediaWiki-Versionen, darunter 1.35.14, 1.39.6 und 1.40.2 sowie ältere Versionen. Nutzer sollten dringend auf die neuesten Versionen aktualisieren, um diese Sicherheitslücken zu schließen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen anonymen Angreifern die Ausführung von , was zu Datenlecks, Session-Hijacking oder der Manipulation von Webinhalten führen kann. Dies kann die Integrität und Vertraulichkeit der auf MediaWiki basierenden Plattformen beeinträchtigen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer sensible Benutzerdaten stehlen, die Kontrolle über Benutzersitzungen übernehmen oder bösartigen Code in die MediaWiki-Oberfläche einschleusen, der alle Besucher betrifft.

Empfehlung: Es wird dringend empfohlen, alle betroffenen MediaWiki-Installationen umgehend auf die neuesten gepatchten Versionen zu aktualisieren, um die Sicherheitslücken zu schließen.

Key Facts

 

CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cve@mitre.org

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die MediaWiki-Installationen unter den Versionen 1.35.14, 1.39.6 oder 1.40.2 sowie ältere Versionen betreiben.

Prüfen

3
  • Überprüfen Sie die aktuell installierte Version Ihrer MediaWiki-Instanzen. Stellen Sie sicher, dass diese mindestens 1.35.14, 1.39.6 oder 1.40.2 ist.
  • Führen Sie regelmäßige Scans Ihrer Webanwendungen auf XSS-Schwachstellen durch, um sicherzustellen, dass keine weiteren Lücken bestehen.
1 weitere
  • Implementieren Sie Content Security Policies (CSP), um die Ausführung von unerwünschten Skripten zu verhindern oder einzuschränken.

Offene Punkte

3
anzeigen
  • Der genaue Mechanismus der XSS-Ausnutzung ist im Artikel nicht spezifiziert.
  • Es ist nicht angegeben, welche spezifischen Daten oder Funktionen durch die XSS-Angriffe kompromittiert werden könnten.
  • Es gibt keine Informationen über bekannte aktive Ausnutzungen dieser Schwachstellen.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

Mehrere Schwachstellen in MediaWiki ermöglichen anonymen Angreifern Cross-Site Scripting.

T1598.003Phishing for Information: Phishing: Spearphishing Linkzugeordnet

Cross-Site Scripting (XSS) vulnerabilities ... allowing remote, anonymous attackers to execute XSS attacks.

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
niedrig