CVE-2023-44310
Kritik
Təsvir
Liferay Portal 7.3.6-dan 7.4.3.78-ə qədər olan versiyalarda, həmçinin Liferay DXP 7.3 fix pack 1-dən update 23-ə qədər və update 79-dan əvvəlki 7.4 versiyalarında Page Tree menyusunda yaranmış saxlanılan saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara səhifənin "Name" mətn sahəsinə daxil edilmiş xüsusi hazırlanmış fayl vasitəsilə ixtiyari veb skriptini və ya HTML-i yerləşdirməyə imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc17 okt 2023
İlk görülmə17 okt 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.49 və ya daha yeni versiya
- com.liferay:com.liferay.layout.impl6.0.102 və ya daha yeni versiya
- com.liferay.portal:release.dxp.bom7.4.13.u79 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.3.6 ≤ v < 7.4.3.49 | 7.4.3.49 |
| liferay digital_experience_platform | 7.1, 7.4 | — |
| com.liferay:com.liferay.layout.implMaven | v < 6.0.102 | 6.0.102 |
| com.liferay.portal:release.dxp.bomMaven | 7.3.10.fp1 ≤ v ≤ 7.3.10.fp23, 7.4.0 ≤ v < 7.4.13.u79 | 7.4.13.u79 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.