CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 원격 코드 실행 개요 필드| 세부 사항 ---|--- CVE| CVE-2025-24893 소프트웨어| XWiki 취약점| 서버 측 템플릿 인젝션 SSTI → RCE 인증| 필요 없음 CVSS 점수| 심각 맥락| HackTheBox CTF 중 발견됨 설명 XWiki는 소독 처리가 되지 않은 상태에서 Groovy 템플릿 엔진을 통해 사용자 입력을 렌더링하는 SolrSearch 엔드포인트/xwiki/bin/get/Main/SolrSearch를 노출합니다. 인증되지 않은 공격자는 te...