KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-36092 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36092 中，攻击者可利用login action，同时指定相关template参数，可在无需登录或授权的情况下访问相关模板，造成敏感信息泄漏，同时可配合利用其他表达式注入漏洞，可在无需登录的条件下执行任意代码。
影响范围
应用：xwiki xwiki（影响面 Up to (excluding) 13.10.4）
应用：xwiki xwiki（影响面 Up to (excluding) 14.2）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/xwiki/xwiki-platform/commit/71a6d0bb6f8ab718fcfaae0e9b8c16c2d69cd4bb
https://github.com/xwiki/xwiki-platform/commit/9b7057d57a941592d763992d4299456300918208
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-8h89-34w2-jpfm
https://jira.xwiki.org/browse/XWIKI-18602
https://jira.xwiki.org/browse/XWIKI-19549
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。