Lifreay Portal/DXP Custom Facet Widget Custom Parameter Name межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
4.8$0-$5k0.00

Обзор

В проблемные обнаружена уязвимость, классифицированная как Lifreay Portal and DXP. Затронута неизвестная функция компонента Custom Facet Widget. Определение CWE для уязвимости следующее CWE-79. Консультацию можно прочитать на сайте portal.liferay.dev. Выявление этой уязвимости является CVE-2022-28979. Атака может быть инициирована удаленно. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007. Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. [Подробности]

IOB - Indicator of Behavior (131)

Временная шкала

Язык

en102
de12
fr4
pl4
it2

Страна

us24
de16
it14
fr4
jp4

Акторы

Деятельность

IOC - Indicator of Compromise (5)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IDIP rangeАкторТипУверенность
15.39.1.0/24ContipredictiveВысокий
2X.XXX.XXX.X/XXXxxxxpredictiveВысокий
3XX.XXX.XX.X/XXXxxxxxpredictiveВысокий
4XXX.XX.XXX.X/XXXxxxxxxxpredictiveВысокий
5XXX.XXX.XX.X/XXXxxxxxx XxxxxxpredictiveВысокий

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueУязвимостиВектор доступаТипУверенность
1T1059.007CWE-79Cross Site ScriptingpredictiveВысокий

IOA - Indicator of Attack (1)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDКлассIndicatorТипУверенность
1Argumentxxxxxx xxxxxxxxx xxxxpredictiveВысокий

Do you know our Splunk app?

Download it now for free!