PT-2022-19337 · Liferay · Liferay Portal+1
CVE-2022-28977
·
Publicado
2022-09-22
·
Atualizado
2024-12-11
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Liferay Portal, versões 7.3.1 a 7.4.2
Liferay DXP, versões 7.0, fix pack 91 a 101
Liferay DXP, versões 7.1, fix pack 17 a 25
Liferay DXP, versões 7.2, fix pack 5 a 14
Liferay DXP versão 7.3 antes do service pack 3
Descrição
A vulnerabilidade permite que invasores remotos redirecionem usuários para URLs externas arbitrárias, contornando o HtmlUtil.escapeRedirect por meio do uso de várias barras. Isso pode ser feito através do parâmetro
redirect, do parâmetro FORWARD URL e de outros parâmetros que dependem do HtmlUtil.escapeRedirect.Recomendações
Para as versões 7.3.1 a 7.4.2 do Liferay Portal, atualize para uma versão que inclua a correção para este problema.
Para as versões 7.0 fix pack 91 a 101 do Liferay DXP, aplique um fix pack que corrija esta vulnerabilidade.
Para as versões 7.1 fix pack 17 a 25 do Liferay DXP, aplique um fix pack que corrija essa vulnerabilidade.
Para as versões 7.2 fix pack 5 a 14 do Liferay DXP, aplique um fix pack que corrija essa vulnerabilidade.
Para a versão 7.3 do Liferay DXP anterior ao service pack 3, aplique o service pack 3 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a parâmetros que dependem de HtmlUtil.escapeRedirect, como
redirect e FORWARD URL, para minimizar o risco de exploração.Exploit
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal