CVE-2023-42498
Kritik
Təsvir
Liferay Portal 7.4.3.8 versiyasından 7.4.3.97 versiyasına qədər olan versiyalarda, həmçinin patch 5-dən əvvəlki Liferay DXP 2023.Q3 və 7.4 update 4-dən 92-yə qədər olan versiyalarda Language Override redaktə ekranında mövcud olan əks olunmuş saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara _com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_key parametri vasitəsilə ixtiyari veb skriptini və ya HTML-i yerləşdirməyə imkan verir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc21 fev 2024
İlk görülmə21 fev 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.98 və ya daha yeni versiya
- com.liferay.portal:release.portal.bom7.4.3.98 və ya daha yeni versiya
- com.liferay.portal:release.dxp.bom2023.Q3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.3.8 ≤ v < 7.4.3.98 | 7.4.3.98 |
| liferay digital_experience_platform | 7.4, 2023.q3.0, 2023.q3.1, 2023.q3.2, 2023.q3.3, 2023.q3.4 | — |
| com.liferay.portal:release.portal.bomMaven | 7.4.3.8 ≤ v < 7.4.3.98 | 7.4.3.98 |
| com.liferay.portal:release.dxp.bomMaven | 2023.Q3 ≤ v < 2023.Q3.5, 7.4.13.u4 ≤ v ≤ 7.4.13.u92 | 2023.Q3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.