Vulnerabilità in XWiki Platform Alert AL04/250905/CSIRT-ITA Sintesi Rilevate due vulnerabilità di sicurezza con gravità “alta” nel prodotto XWiki Platform, piattaforma collaborativa open source scritta in Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di bypassare i meccanismi di sicurezza e accedere a informazioni sensibili sui sistemi interessati. Tipologia Information Disclosure Security Restrictions Bypass Prodotti e/o versioni affette XWiki Platform dalla versione 4.2-milestone-2 alla 16.10.7 (esclusa) 17.x, versioni precedenti alla 17.4.0-rc-1 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione…