Liferay Portal Path Traversal Vulnerability via the Hypermedia REST APIs Module

CAO 7.5CVE-2022-28981 · GHSA-5j86-vmpx-42pc · Công bố 22/09/2022 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2022-28981 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.liferay:com.liferay.headless.discovery.web, liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.12 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.headless.discovery.web Maven	`< 4.0.12`	`4.0.12`
liferay portal liferay	`≥ 7.4.0, ≤ 7.4.2`	Chưa có bản vá

Mô tả

Path traversal vulnerability in the Hypermedia REST APIs module before 4.0.12 from Liferay Portal (7.4.0 through 7.4.2) allows remote attackers to access files outside of com.liferay.headless.discovery.web/META-INF/resources via the parameter parameter.

Mô tả của NVD

Path traversal vulnerability in the Hypermedia REST APIs module in Liferay Portal 7.4.0 through 7.4.2 allows remote attackers to access files outside of com.liferay.headless.discovery.web/META-INF/resources via the `parameter` parameter.