CVE-2022-28982
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Liferay Portal w wersjach od 7.3.3 do 7.4.2 oraz w Liferay DXP w wersji 7.3 przed dodatkiem Service Pack 3 wykryto podatność na ataki XSS. Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez nazwę tagu.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację Liferay Portal do wersji 7.4.3 lub nowszej, a w przypadku Liferay DXP do wersji 7.3 z zainstalowanym Service Pack 3.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in Liferay Portal v7.3.3 through v7.4.2 and Liferay DXP v7.3 before service pack 3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the name of a tag.