CVE-2022-28977
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Funkcja HtmlUtil.escapeRedirect w Liferay Portal 7.3.1 do 7.4.2 oraz Liferay DXP 7.0-7.3 może zostać ominięta przez użycie wielu ukośników, co umożliwia atakującym przekierowanie użytkowników do dowolnych zewnętrznych adresów URL za pomocą parametrów takich jak 'redirect' czy 'FORWARD_URL'.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, gdzie użytkownicy mogą zostać przekierowani na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Należy natychmiast zaktualizować Liferay Portal do wersji 7.4.3 lub nowszej, a w przypadku Liferay DXP zastosować odpowiednie pakiety serwisowe lub łatki bezpieczeństwa zalecane przez producenta.
Oryginalny opis (angielski, źródło NVD)
HtmlUtil.escapeRedirect in Liferay Portal 7.3.1 through 7.4.2, and Liferay DXP 7.0 fix pack 91 through 101, 7.1 fix pack 17 through 25, 7.2 fix pack 5 through 14, and 7.3 before service pack 3 can be circumvented by using multiple forward slashes, which allows remote attackers to redirect users to arbitrary external URLs via the (1) 'redirect` parameter (2) `FORWARD_URL` parameter, and (3) others parameters that rely on HtmlUtil.escapeRedirect.