CVE-2018-10795
Təsvir
Liferay 6.2.x və daha əvvəlki versiyalarda FCKeditor konfiqurasiyası hücumçuya təhlükəli tipli faylları yükləməyə və ya ötürməyə imkan verir ki, bu fayllar brauzer/liferay/browser.html?Type= və ya html/js/editor/fckeditor/editor/filemanager/browser/liferay/browser.html URI vasitəsilə məhsulun mühiti daxilində avtomatik olaraq emal edilə bilər. QEYD: Vendor bu problemi inkardan edir, çünki fayl yükləmə gözlənilən bir funksiyadır və yalnız müvafiq icazələri olan autentifikasiya olunmuş istifadəçilərin fayl yükləyə bildiyi Rol Əsaslı Giriş Kontrolu (RBAC) yoxlamalarına tabedir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | v ≤ 6.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.