GHSA-g6x4-57hp-j4xm

ghsaUSosv

Authorization Bypass in Liferay Portal

Advisory ansehen veröffentlicht 2022-11-15Lizenz: CC-BY-4.0

An Insecure direct object reference (IDOR) vulnerability in the Dynamic Data Mapping module in Liferay Portal 7.3.2 through 7.4.3.4, and Liferay DXP 7.3 before update 4, and 7.4 GA allows remote authenticated users to view and access form entries via the `formInstanceRecordId` parameter.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-42129US	medium4.3	0.66% (51st)	—	2022-11-15
An Insecure direct object reference (IDOR) vulnerability in the Dynamic Data Mapping module in Liferay Portal 7.3.2 through 7.4.3.4, and Liferay DXP 7.3 before update 4, and 7.4 GA…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://liferay.comWEB
https://issues.liferay.com/browse/LPE-17448WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-42129ADVISORY
https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42129WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan