CVE-2022-42123
Yüksək
Təsvir
Liferay Portal 7.3.3-dən 7.4.3.18-ə qədər olan versiyalarda, həmçinin Liferay DXP 7.3-ün 6-cı yeniləmədən əvvəlki və 7.4-ün 19-cu yeniləmədən əvvəlki versiyalarındakı Elasticsearch Connector-da mövcud olan Zip slip zəifliyi, hücumçulara zərərli Elasticsearch Sidecar plaginini quraşdırmaqla fayl sistemində yeni faylların yaradılmasına və ya mövcud faylların üzərinə yazılmasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı56. faiz dərəcəsi0,8%
Məhsul
Liferay Portal
Dərc15 noy 2022
İlk görülmə15 noy 2022
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.19 və ya daha yeni versiya
- com.liferay.portal:release.portal.bom7.4.3.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.3.3 ≤ v < 7.4.3.19 | 7.4.3.19 |
| liferay digital_experience_platform | 7.3, 7.4 | — |
| com.liferay.portal:release.portal.bomMaven | 7.3.3 ≤ v < 7.4.3.19 | 7.4.3.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.