CVE-2024-25609 in Liferay
요약
\~에 의해 VulDB • 2026. 05. 29.
Liferay Portal 7.2.0부터 7.4.3.12까지 및 이전의 지원 종료 버전, 그리고 Liferay DXP 7.4(업데이트 9 이전), 7.3 서비스 팩 3, 7.2 픽스 팩 15부터 18까지 및 이전의 지원 종료 버전에서 HtmlUtil.escapeRedirect는 두 개의 슬래시(//)를 사용하여 우회될 수 있으며, 이로 인해 원격 공격자가 (1) 'redirect' 파라미터, (2) `FORWARD_URL` 파라미터, (3) HtmlUtil.escapeRedirect에 의존하는 기타 파라미터를 통해 사용자를 임의의 외부 URL로 리디렉션할 수 있습니다. 이 취약점은 CVE-2022-28977의 불완전한 수정으로 인해 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.