CVE-2024-8980
Açıklama
Liferay Portal 7.0.0 ile 7.4.3.101 arası ve Liferay DXP 2023.Q3.1 ile 2023.Q3.4 arası, 7.4 GA ile update 92 arası, 7.3 GA ile update 35 arası, 7.2 GA ile fix pack 20 arası, 7.1 GA ile fix pack 28 arası, 7.0 GA ile fix pack 102 arası ve 6.2 GA ile fix pack 173 arasındaki sürümlerde bulunan Script Console, Siteler Arası İstek Sahteciliği (CSRF) saldırılarına karşı yeterli koruma sağlamamaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir URL veya bir XSS zafiyeti aracılığıyla rastgele Groovy betikleri çalıştırmasına olanak tanır.
Nasıl düzeltilir
- liferay liferay_portal7.0.6, 7.1.3, 7.4.3.102 ya da sonraki bir sürüm
- liferay digital_experience_platform2023.q3.5 ya da sonraki bir sürüm
- com.liferay.portal:release.portal.bom7.4.3.102-GA102 ya da sonraki bir sürüm
- com.liferay.portal:release.dxp.bom2023.Q3.5, 7.3.10.u36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liferay liferay_portal | 7.0.0 ≤ v < 7.0.6, 7.1.0 ≤ v < 7.1.3, 7.2.0 ≤ v ≤ 7.2.1, 7.3.0 ≤ v ≤ 7.3.7, 7.4.0 ≤ v < 7.4.3.102 | 7.0.6, 7.1.3, 7.4.3.102 |
| liferay digital_experience_platform | 6.2 ≤ v ≤ 7.2, 2023.q3.1 ≤ v < 2023.q3.5, 7.3, 7.4 | 2023.q3.5 |
| com.liferay.portal:release.portal.bomMaven | 7.0.0-a1 ≤ v < 7.4.3.102-GA102 | 7.4.3.102-GA102 |
| com.liferay.portal:release.dxp.bomMaven | 2023.Q3.1 ≤ v < 2023.Q3.5, 7.0.0-GA ≤ v ≤ 7.0.10.fp102, 7.1.0-GA ≤ v ≤ 7.1.10.fp28, 7.2.0.GA ≤ v ≤ 7.2.10.fp20, 7.3.0-GA ≤ v < 7.3.10.u36, 7.4.0-GA ≤ v ≤ 7.4.13.u92 | 2023.Q3.5, 7.3.10.u36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.