CVE-2025-24893

CVE-2025-24893 – XWiki リモートコード実行 RCE 概要 CVE-2025-24893 は、広く使用されているオープンソースのエンタープライズ Wiki プラットフォーム XWiki における 重要な認証不要のリモートコード実行 RCE の脆弱性です。 この欠陥は、SolrSearch マクロに存在し、検索クエリに埋め込まれた Groovy 式を不適切に評価します。 この脆弱性により、リモートの認証されていない攻撃者 がサーバー上で任意の Groovy コードを実行し、影響を受けるシステムの完全な制御を獲得する可能性があります。 脆弱性の詳細 CVE ID:...