Liferay Enterprise Portal sérülékenysége


2016. június 14. 07:26

CH azonosító

CH-13321

Angol cím

Liferay Enterprise Portal vulnerability

Felfedezés dátuma

2016.06.13.

Súlyosság

Közepes

Érintett rendszerek

Liferay
Liferay Portal

Érintett verziók

7.0.0 CE RC1 előtti.

Összefoglaló

A Liferay Enterprise Portal közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó XSS támadást hajthat végre. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet a bemeneti adatok nem megfelelő ellenőrzése okozza. Ezt kihasználva a támadó tetszőleges szkript kódot futtathat a felhasználó böngészőjében.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 7.0.0 CE RC1 verzióra.

Támadás típusa

Cross Site Scripting (XSS/CSS)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: issues.liferay.com
CVE-2016-3670 - NVD CVE-2016-3670

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »