PT-2022-10705 · Liferay · Liferay Portal
CVE-2021-38265
·
Publicado
2022-03-02
·
Atualizado
2024-01-31
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 7.3.4 a 7.3.6 do Liferay Portal
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) no módulo Asset, permitindo que invasores remotos injetem scripts web ou HTML arbitrários ao criar uma página de coleção. Isso é feito por meio do parâmetro
com liferay asset list web portlet AssetListPortlet title.Recomendações
Para as versões 7.3.4 a 7.3.6 do Liferay Portal, considere restringir o acesso ao módulo Asset até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro
com liferay asset list web portlet AssetListPortlet title no endpoint da API afetado até que a vulnerabilidade seja resolvida.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Portal