CVE-2022-42126 in Liferay

الملخص

بحسب VulDB • 27/05/2026

لا تقوم وحدة مكتبات الأصول (Asset Libraries) في Liferay Portal 7.3.5 حتى 7.4.3.28، وLiferay DXP 7.3 قبل الإصدار التحديثي 8، وDXP 7.4 قبل الإصدار التحديثي 29، بفحص صلاحيات مكتبات الأصول بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بعرض مكتبات الأصول عبر واجهة المستخدم (UI).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/10/2022
• إفشاء: 15/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213636
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00642
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42126
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42126/