CVE-2021-29041
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność na atak typu DoS w module uwierzytelniania wieloskładnikowego w Liferay DXP 7.3 przed pakietem naprawczym 1 umożliwia zdalnym, uwierzytelnionym atakującym uniemożliwienie uwierzytelniania dowolnemu użytkownikowi poprzez włączenie TOTP w imieniu innego użytkownika lub modyfikację współdzielonego sekretu TOTP.
Ocena ryzyka
Organizacja narażona jest na całkowitą blokadę dostępu użytkowników do systemu, co może prowadzić do przerwania działalności operacyjnej i utraty produktywności.
Rekomendacja
Należy niezwłocznie zastosować pakiet naprawczy 1 dla Liferay DXP 7.3 lub nowszy, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Denial-of-service (DoS) vulnerability in the Multi-Factor Authentication module in Liferay DXP 7.3 before fix pack 1 allows remote authenticated attackers to prevent any user from authenticating by (1) enabling Time-based One-time password (TOTP) on behalf of the other user or (2) modifying the other user's TOTP shared secret.