CVE-2023-35030
Yüksək
Təsvir
Liferay Portal 7.4.3.70-dan 7.4.3.76-ya qədər olan versiyalarda və Liferay DXP 7.4 yeniləmə 70-dən 76-ya qədər olan versiyalarda Layout modulunun SEO konfiqurasiyasındakı saytlararası sorğu saxtakarlığı (CSRF) zəifliyi, uzaqdakı hücumçulara `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL` parametri vasitəsilə skript konsolunda ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc15 iyn 2023
İlk görülmə15 iyn 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.77 və ya daha yeni versiya
- com.liferay.portal:release.portal.bom7.4.3.77-ga77 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.3.70 ≤ v < 7.4.3.77 | 7.4.3.77 |
| liferay dxp | 7.4 | — |
| com.liferay.portal:release.portal.bomMaven | 7.4.3.70-ga70 ≤ v < 7.4.3.77-ga77 | 7.4.3.77-ga77 |
| com.liferay.portal:release.dxp.bomMaven | 7.4.13.u70 ≤ v ≤ 7.4.13.u76 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.