CVE-2021-29040
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Usługi JSON w Liferay Portal 7.3.4 i wcześniejszych oraz Liferay DXP 7.0 przed fix pack 97, 7.1 przed fix pack 20 i 7.2 przed fix pack 10 mogą zwracać zbyt szczegółowe komunikaty błędów. Zdalny atakujący może wykorzystać treść tych komunikatów do przeprowadzenia bardziej ukierunkowanych ataków za pomocą spreparowanych danych wejściowych.
Ocena ryzyka
Organizacja narażona jest na wyciek informacji o wewnętrznej strukturze systemu, co może ułatwić atakującemu przeprowadzenie precyzyjnych ataków, takich jak wstrzykiwanie kodu czy eskalacja uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować Liferay Portal do wersji 7.3.5 lub nowszej, a Liferay DXP do odpowiedniego fix packa (97 dla 7.0, 20 dla 7.1, 10 dla 7.2). Dodatkowo warto skonfigurować serwer tak, aby nie ujawniał szczegółowych komunikatów błędów.
Oryginalny opis (angielski, źródło NVD)
The JSON web services in Liferay Portal 7.3.4 and earlier, and Liferay DXP 7.0 before fix pack 97, 7.1 before fix pack 20 and 7.2 before fix pack 10 may provide overly verbose error messages, which allows remote attackers to use the contents of error messages to help launch another, more focused attacks via crafted inputs.