CVE-2022-25146
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Moduł Remote App w Liferay Portal i Liferay DXP nie weryfikuje pochodzenia wiadomości zdarzeń, co umożliwia atakującym kradzież tokena CSRF poprzez spreparowaną wiadomość.
Ocena ryzyka
Atakujący może wykraść token CSRF, co pozwala na przeprowadzenie ataków typu Cross-Site Request Forgery (CSRF) w kontekście sesji użytkownika, potencjalnie prowadząc do nieautoryzowanych działań.
Rekomendacja
Zaleca się natychmiastową aktualizację Liferay Portal do wersji 7.4.3.9 lub nowszej oraz Liferay DXP do wersji 7.4 z aktualizacją 5 lub nowszą.
Oryginalny opis (angielski, źródło NVD)
The Remote App module in Liferay Portal Liferay Portal v7.4.3.4 through v7.4.3.8 and Liferay DXP 7.4 before update 5 does not check if the origin of event messages it receives matches the origin of the Remote App, allowing attackers to exfiltrate the CSRF token via a crafted event message.