CVE-2022-42126
Orta
Təsvir
Liferay Portal 7.3.5-dən 7.4.3.28-ə qədər olan versiyalarda, Liferay DXP 7.3-ün 8-ci yeniləmədən əvvəlki və DXP 7.4-ün 29-cu yeniləmədən əvvəlki versiyalarında Asset Libraries modulu aktivlik kitabxanalarının icazələrini düzgün şəkildə yoxlamır ki, bu da uzaqdan autentifikasiya olunmuş istifadəçilərə UI vasitəsilə aktivlik kitabxanalarını görməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc15 noy 2022
İlk görülmə15 noy 2022
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.29 və ya daha yeni versiya
- com.liferay.portal:release.portal.bom7.4.3.48 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.3.5 ≤ v < 7.4.3.29 | 7.4.3.29 |
| liferay digital_experience_platform | 7.3, 7.4 | — |
| com.liferay.portal:release.portal.bomMaven | 7.3.5 ≤ v < 7.4.3.48 | 7.4.3.48 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.