CVE-2021-29050
Yüksek
Açıklama
7.3.6 öncesindeki Liferay Portal ve servis paketi 1 öncesindeki Liferay DXP 7.3 ile fix pack 11 öncesindeki 7.2 sürümlerinin kullanım koşulları sayfasındaki Siteler Arası İstek Sahteciliği (CSRF) zafiyeti; uzaktan saldırganların, sosyal mühendislik yoluyla kullanıcıyı kötü amaçlı bir sayfayı ziyaret etmeye teşvik ederek sitenin kullanım koşullarını kabul ettirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCom.liferay.portal:com.liferay.portal.impl
Yayın20 Şub 2024
İlk görülme20 Şub 2024
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- com.liferay.portal:com.liferay.portal.impl5.25.0 ya da sonraki bir sürüm
- com.liferay.portal:release.dxp.bom7.2.10.fp11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.liferay.portal:com.liferay.portal.implMaven | v < 5.25.0 | 5.25.0 |
| com.liferay.portal:release.dxp.bomMaven | 7.2.0 ≤ v < 7.2.10.fp11 | 7.2.10.fp11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.