CVE-2023-33950
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W Liferay Portal w wersjach od 7.4.3.48 do 7.4.3.76 oraz Liferay DXP w aktualizacjach od 48 do 76 istnieje podatność na ataki ReDoS poprzez wykorzystanie wyrażeń regularnych jako wzorców. Zdalni atakujący mogą wykorzystać tę lukę, aby zużyć nadmierną ilość zasobów serwera za pomocą odpowiednio skonstruowanych adresów URL.
Ocena ryzyka
Organizacje mogą doświadczyć poważnych problemów z wydajnością serwera, co może prowadzić do przerw w dostępności usług. Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków DoS.
Rekomendacja
Zaleca się aktualizację Liferay Portal i Liferay DXP do najnowszych wersji, które eliminują tę podatność. Należy również przeanalizować i ograniczyć użycie wyrażeń regularnych w konfiguracji wzorców.
Oryginalny opis (angielski, źródło NVD)
Pattern Redirects in Liferay Portal 7.4.3.48 through 7.4.3.76, and Liferay DXP 7.4 update 48 through 76 allows regular expressions that are vulnerable to ReDoS attacks to be used as patterns, which allows remote attackers to consume an excessive amount of server resources via crafted request URLs.