Описание
Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.4 ,2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.15, 7.4 GA through update 92 allows a pre-authentication blind SSRF vulnerability in the portal-settings-authentication-opensso-web due to improper validation of user-supplied URLs. An attacker can exploit this issue to force the server to make arbitrary HTTP requests to internal systems, potentially leading to internal network enumeration or further exploitation.
Уязвимые конфигурации
Конфигурация 1Версия от 2024.q1.1 (включая) до 2024.q1.15 (включая)Версия от 2024.q2.0 (включая) до 2024.q2.13 (включая)Версия от 2024.q3.1 (включая) до 2024.q3.13 (включая)Версия от 2024.q4.0 (включая) до 2024.q4.7 (включая)Версия от 2025.q1.0 (включая) до 2025.q1.4 (включая)Версия от 7.4.0 (включая) до 7.4.3.132 (включая)
Одно из
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:7.4:*:*:*:*:*:*:*
cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:*
EPSS
Процентиль: 19%
0.00061
Низкий
8.6 High
CVSS3
Дефекты
CWE-918
Связанные уязвимости
github
6 месяцев назад
Liferay Portal and Liferay DXP vulnerable to Server-Side Request Forgery
EPSS
Процентиль: 19%
0.00061
Низкий
8.6 High
CVSS3
Дефекты
CWE-918