| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.liferay.portal:release.dxp.bom | ≥ 7.1.0, < 7.1.10.fp19≥ 7.2.0, < 7.2.10.fp6 | 7.1.10.fp197.2.10.fp6 |
| com.liferay.portal:release.portal.bom | ≥ 7.1.0, < 7.3.3 | 7.3.3 |
| digital experience platform | = 7.1= 7.2 | |
| liferay portal | ≥ 7.1.0, ≤ 7.3.2 |
The Layout module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 6, exposes the CSRF token in URLs, which allows man-in-the-middle attackers to obtain the token and conduct Cross-Site Request Forgery (CSRF) attacks via the p_auth parameter.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン