GHSA-hffx-r282-w2g9

ghsaUSosv

Path Traversal in Liferay Portal

Advisory ansehen veröffentlicht 2022-11-15Lizenz: CC-BY-4.0

A Zip slip vulnerability in the Elasticsearch Connector in Liferay Portal 7.3.3 through 7.4.3.18, and Liferay DXP 7.3 before update 6, and 7.4 before update 19 allows attackers to create or overwrite existing files on the filesystem via the installation of a malicious Elasticsearch Sidecar plugin.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-42123US	high7.5	0.78% (56th)	—	2022-11-15
A Zip slip vulnerability in the Elasticsearch Connector in Liferay Portal 7.3.3 through 7.4.3.18, and Liferay DXP 7.3 before update 6, and 7.4 before update 19 allows attackers to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://liferay.comWEB
https://issues.liferay.com/browse/LPE-17518WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-42123ADVISORY
https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42123WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan