GHSA-642h-mx8q-47p2

ghsaUSosv

Missing permissions check in Liferay Portal

Advisory ansehen veröffentlicht 2022-11-15Lizenz: CC-BY-4.0

The Asset Libraries module in Liferay Portal 7.3.5 through 7.4.3.28, and Liferay DXP 7.3 before update 8, and DXP 7.4 before update 29 does not properly check permissions of asset libraries, which allows remote authenticated users to view asset libraries via the UI.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-42126US	medium4.3	0.69% (53rd)	—	2022-11-15
The Asset Libraries module in Liferay Portal 7.3.5 through 7.4.3.28, and Liferay DXP 7.3 before update 8, and DXP 7.4 before update 29 does not properly check permissions of asset…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://liferay.comWEB
https://issues.liferay.com/browse/LPE-17593WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-42126ADVISORY
https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42126WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan