CVE-2024-26270
Orta
Açıklama
Liferay Portal 7.4.3.76 ile 7.4.3.99 arası sürümlerde, Liferay DXP 2023.Q3 patch 5 öncesi sürümlerde ve 7.4 update 76 ile 92 arası sürümlerde Hesap Ayarları sayfası, kullanıcının özetlenmiş (hashed) parolasını sayfanın HTML kaynağına yerleştirmektedir; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının bir kullanıcının özetlenmiş parolasını çalmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Liferay Portal
Yayın20 Şub 2024
İlk görülme20 Şub 2024
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Güncelleyin
- liferay liferay_portal7.4.3.100 ya da sonraki bir sürüm
- com.liferay.portal:release.portal.bom7.4.3.100 ya da sonraki bir sürüm
- com.liferay.portal:release.dxp.bom2023.Q3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liferay liferay_portal | 7.4.3.76 ≤ v < 7.4.3.100 | 7.4.3.100 |
| liferay digital_experience_platform | 7.4, 2023.q3.0, 2023.q3.1, 2023.q3.2, 2023.q3.3, 2023.q3.4 | — |
| com.liferay.portal:release.portal.bomMaven | 7.4.3.76 ≤ v < 7.4.3.100 | 7.4.3.100 |
| com.liferay.portal:release.dxp.bomMaven | 2023.Q3 ≤ v < 2023.Q3.5, 7.4.0 ≤ v ≤ 7.4.13.u92 | 2023.Q3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.