CVE-2022-42126
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Moduł Asset Libraries w Liferay Portal 7.3.5 do 7.4.3.28 oraz Liferay DXP 7.3 przed aktualizacją 8 i DXP 7.4 przed aktualizacją 29 nieprawidłowo sprawdza uprawnienia bibliotek zasobów, co umożliwia zdalnie uwierzytelnionym użytkownikom przeglądanie tych bibliotek przez interfejs użytkownika.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bibliotek zasobów, co może prowadzić do wycieku poufnych danych lub naruszenia polityk bezpieczeństwa.
Rekomendacja
Należy niezwłocznie zaktualizować Liferay Portal do wersji 7.4.3.29 lub nowszej, a Liferay DXP do odpowiedniej wersji z poprawką (DXP 7.3 update 8 lub DXP 7.4 update 29).
Oryginalny opis (angielski, źródło NVD)
The Asset Libraries module in Liferay Portal 7.3.5 through 7.4.3.28, and Liferay DXP 7.3 before update 8, and DXP 7.4 before update 29 does not properly check permissions of asset libraries, which allows remote authenticated users to view asset libraries via the UI.