Уязвимость CVE-2022-42123

Уязвимость Zip slip в Elasticsearch Connector в Liferay Portal с версии 7.3.3 до версии 7.4.3.18, а также в Liferay DXP 7.3 до обновления 6 и 7.4 до обновления 19 позволяет злоумышленникам создавать или перезаписывать существующие файлы в файловой системе с помощью установки вредоносного плагина Elasticsearch Sidecar.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2022-42117 Previous