Уязвимость CVE-2022-42126

Модуль «Библиотеки ресурсов» в Liferay Portal 7.3.5 — 7.4.3.28, а также в Liferay DXP 7.3 до обновления 8 и DXP 7.4 до обновления 29 не проверяет должным образом разрешения для библиотек ресурсов, что позволяет удалённым пользователям с подтверждённой учётной записью просматривать библиотеки ресурсов через пользовательский интерфейс.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2022-42124 Назад