CVE-2021-29053
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W Liferay Portal 7.3.5 i Liferay DXP 7.3 przed pakietem naprawczym 1 wykryto wiele podatności na wstrzykiwanie SQL. Umożliwiają one zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL poprzez parametr classPKField w metodach CommerceChannelRelFinder.countByC_C i CommerceChannelRelFinder.findByC_C.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować wrażliwe dane, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować Liferay Portal do wersji 7.3.5 z odpowiednim pakietem naprawczym lub Liferay DXP 7.3 do wersji z pakietem naprawczym 1. Dodatkowo zaleca się walidację i sanityzację parametru classPKField.
Inne podatności w Liferay Portal
Zobacz wszystkie- CVE-2010-5327Wysokie
Liferay Portal w wersjach do 6.2.10 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego szablonu Velocity.
- CVE-2022-42122Krytyczne
Podatność SQL Injection w module Friendly Url w Liferay Portal 7.3.7 oraz Liferay DXP 7.3 fix pack 2 do update 4 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez spreparowany ładunek wstrzyknięty w pole `title` przyjaznego adresu URL.
- CVE-2022-42120Krytyczne
Podatność SQL Injection w module Fragment w Liferay Portal 7.3.3 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 4 i 7.4 przed aktualizacją 17. Atakujący może wykonać dowolne polecenia SQL poprzez atrybut `namespace` w PortletPreferences.
- CVE-2020-7961KrytyczneAktywnie exploitowane
Podatność deserializacji niezaufanych danych w Liferay Portal przed wersją 7.2.1 CE GA2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez usługi sieciowe JSON (JSONWS).
- CVE-2025-43779Średnie
Podatność na odbity cross-site scripting (XSS) w Liferay Portal 7.4.0 do 7.4.3.112 oraz Liferay DXP 2024.Q1.1 do 2024.Q1.18 i 7.4 GA do update 92. Zdalny uwierzytelniony atakujący może wstrzyknąć kod JavaScript przez parametr _com_liferay_commerce_product_definitions_web_internal_portlet_CPDefinitionsPortlet_productTypeName. Złośliwy kod jest odbijany i wykonywany w przeglądarce użytkownika.
- CVE-2025-43783Średnie
W Liferay Portal 7.4.3.73 do 7.4.3.128 oraz Liferay DXP w określonych wersjach występuje odbita podatność XSS. Atakujący zdalnie może wstrzyknąć dowolny skrypt lub kod HTML poprzez ścieżkę /c/portal/comment/discussion/get_editor.
- CVE-2025-43785Średnie
Podatność na trwały cross-site scripting (XSS) w Liferay Portal 7.4.3.45 do 7.4.3.128 oraz Liferay DXP 2024 Q2.0 do 2024.Q2.9, 2024.Q1.1 do 2024.Q1.12 i 7.4 update 45 do update 92. Zdalni atakujący mogą wykonać dowolny skrypt lub HTML na stronie My Workflow Tasks.
- CVE-2022-42132Średnie
W Liferay Portal i DXP funkcja testowania użytkowników LDAP ujawnia poświadczenia LDAP w adresie URL strony podczas przeglądania listy użytkowników. Atakujący typu man-in-the-middle lub mający dostęp do logów żądań mogą przechwycić te dane.
- CVE-2022-42131Średnie
W produktach Liferay wykryto brak walidacji certyfikatów SSL w modułach REST dostawców danych Dynamic Data Mapping. Podatność dotyczy Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 17 i 7.3 przed service pack 3.
- CVE-2022-42130Średnie
Moduł Dynamic Data Mapping w Liferay Portal 7.1.0 do 7.4.3.4 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 19, 7.3 przed update 4 i 7.4 GA nieprawidłowo sprawdza uprawnienia do wpisów formularzy, co pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i dostęp do wszystkich wpisów formularzy.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in Liferay Portal 7.3.5 and Liferay DXP 7.3 before fix pack 1 allow remote authenticated users to execute arbitrary SQL commands via the classPKField parameter to (1) CommerceChannelRelFinder.countByC_C, or (2) CommerceChannelRelFinder.findByC_C.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS