PT-2022-19337 · Liferay · Liferay Portal+1

CVE-2022-28977

·

Publicado

2022-09-22

·

Atualizado

2024-12-11

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Liferay Portal, versões 7.3.1 a 7.4.2
Liferay DXP, versões 7.0, fix pack 91 a 101
Liferay DXP, versões 7.1, fix pack 17 a 25
Liferay DXP, versões 7.2, fix pack 5 a 14
Liferay DXP versão 7.3 antes do service pack 3
Descrição
A vulnerabilidade permite que invasores remotos redirecionem usuários para URLs externas arbitrárias, contornando o HtmlUtil.escapeRedirect por meio do uso de várias barras. Isso pode ser feito através do parâmetro redirect, do parâmetro FORWARD URL e de outros parâmetros que dependem do HtmlUtil.escapeRedirect.
Recomendações
Para as versões 7.3.1 a 7.4.2 do Liferay Portal, atualize para uma versão que inclua a correção para este problema.
Para as versões 7.0 fix pack 91 a 101 do Liferay DXP, aplique um fix pack que corrija esta vulnerabilidade.
Para as versões 7.1 fix pack 17 a 25 do Liferay DXP, aplique um fix pack que corrija essa vulnerabilidade.
Para as versões 7.2 fix pack 5 a 14 do Liferay DXP, aplique um fix pack que corrija essa vulnerabilidade.
Para a versão 7.3 do Liferay DXP anterior ao service pack 3, aplique o service pack 3 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a parâmetros que dependem de HtmlUtil.escapeRedirect, como redirect e FORWARD URL, para minimizar o risco de exploração.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-28977
GHSA-W397-9P2J-6X23

Produtos afetados

Liferay Dxp
Liferay Portal