Произвольный рендеринг Wiki-разметки из-за отсутствия аутентификации в Apache JSPWiki до версии 2.12.3 позволяет злоумышленнику получить конфиденциальные данные, хранящиеся в переменных JSPWiki.
Пользователям рекомендуется выполнить обновление до версии 2.12.4 или 3.0.0, которая устраняет эту проблему.
Показать оригинальное описание (EN)
Arbitrary Wiki Markup rendering due to lack of authentication in Apache JSPWiki up to 2.12.3 allows attacker to obtain sensitive data stored in JSPWiki variables. Users are recommended to upgrade to version 2.12.4 or 3.0.0, which fixes this issue.
Уязвимые продукты
apache software foundation:apache jspwiki