Trusted Design

CVE-2025-24893 の詳細

CVEの情報

説明:
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any guest can perform arbitrary remote code execution through a request to `SolrSearch`. This impacts the confidentiality, integrity and availability of the whole XWiki installation. To reproduce on an instance, without being logged in, go to `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20`. If there is an output, and the title of the RSS feed contains `Hello from search text:42`, then the instance is vulnerable. This vulnerability has been patched in XWiki 15.10.11, 16.4.1 and 16.5.0RC1. Users are advised to upgrade. Users unable to upgrade may edit `Main.SolrSearchMacros` in `SolrSearchMacros.xml` on line 955 to match the `rawResponse` macro in `macros.vm#L2824` with a content type of `application/xml`, instead of simply outputting the content of the feed.

CVE更新日: 2025-02-20 20:15:46.697000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2025-10-30

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.998640000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2025-24893は、XWiki Platformにおける認証不要のリモートコード実行（RCE）の脆弱性です。以下に、この脆弱性に関する詳細を解説します。

1. 脆弱性の概要

XWiki PlatformのSolrSearchエンドポイントにおいて、認証されていないユーザーが細工されたリクエストを送信することで、任意のGroovyコードを注入し、実行できる脆弱性です。この脆弱性は、SolrSearchマクロが検索クエリ内のGroovy式を不適切に処理することに起因します。

1.1 影響

この脆弱性が悪用されると、攻撃者は影響を受けるXWikiインスタンスおよび基盤となるOSを完全に侵害し、機密性、完全性、可用性を失わせる可能性があります。攻撃者はシステムレベルのコマンドを実行し、ファイルを生成したり、プロセスを起動したりすることができます。

1.2 深刻度

CVSS v3スコアは9.8であり、「緊急（Critical）」と評価されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

特定のOSバージョンに直接関連するものではなく、XWiki Platformが稼働しているOSに影響を与えます。GroovyコードはXWiki JVMプロセスの権限で実行されます。

2.2 影響を受ける設定

以下のXWiki Platformのバージョンが影響を受けます。 * XWiki Platform 15.10.11 未満のすべてのバージョン * XWiki Platform 16.4.1 未満のバージョン (16.0.0-rc-1 から 16.4.0) * XWiki Platform 16.5.0RC1 未満のバージョン * XWiki Platform 5.3-milestone-2 から 15.10.10

悪用されるには、SolrSearchマクロが利用可能であり、XWikiインスタンスが公開されている必要があります。

3. 影響を受けた時の兆候

  • SolrSearchアクセスログ内で、埋め込まれたGroovyコードや異常なコマンド実行の試行を監視すること。
  • この脆弱性は実際に悪用が確認されており、攻撃の兆候に注意が必要です。

4. 推奨対策

4.1 本対策

  • XWiki Platformを以下の修正済みバージョンにアップグレードしてください。
    • XWiki 15.10.11 以降
    • XWiki 16.4.1 以降
    • XWiki 16.5.0RC1 以降

4.2 暫定回避策（緩和策）

  • SolrSearchマクロを無効化する。
  • 脆弱なAPIエンドポイントを制限または無効化する。
  • 悪意のあるペイロードをブロックするWAF（Web Application Firewall）ルールを適用する。
  • 公開されているXWikiインスタンスのゲストアクセスポリシーを確認する。
  • 不要なスクリプト/マクロの実行権限を最小化する。
  • 不審なリクエストおよびSolrSearchアクセスログを監視する。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る