Уязвимость CVE-2022-28977 - Документация Инкоманд

HtmlUtil.escapeRedirect в Liferay Portal 7.3.1–7.4.2 и Liferay DXP 7.0 с пакетом исправлений 91–101, 7.1 с пакетом исправлений 17–25, 7.2 с пакетом исправлений 5–14 и 7.3 до пакета обновления 3 можно обойти с помощью нескольких прямых слешей, что позволяет удаленным злоумышленникам перенаправлять пользователей на произвольные внешние URL-адреса с помощью (1) параметра redirect, (2) параметра FORWARD_URL и (3) других параметров, которые зависят от HtmlUtil.escapeRedirect.

Данная уязвимость устранена в релизе Инкоманд 7.3.6.0 и не применима к 7.4.x