CVE-2023-44308
Orta
Təsvir
Liferay DXP 2023.Q3-ün patch 6 versiyasından əvvəlki və 7.4 GA-nın update 92 daxil olmaqla versiyalarında adaptiv media administrasiya səhifəsində aşkar edilmiş açıq yönləndirmə (open redirect) zəifliyi, uzaqdakı hücumçulara _com_liferay_adaptive_media_web_portlet_AMPortlet_redirect parametri vasitəsilə istifadəçiləri ixtiyari xarici URL-lərə yönləndirməyə imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Liferay Digital Experience Platform
Dərc20 fev 2024
İlk görülmə20 fev 2024
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- com.liferay:com.liferay.adaptive.media.web2023.Q3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay digital_experience_platform | 7.4, 2023.q3.0, 2023.q3.1, 2023.q3.2, 2023.q3.3, 2023.q3.4, 2023.q3.5 | — |
| com.liferay:com.liferay.adaptive.media.webMaven | 2023.Q3 ≤ v < 2023.Q3.6, 7.4.0 ≤ v ≤ 7.4.13.u92 | 2023.Q3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.