Podatności Liferay Portal
54 znanych podatności CVE w Liferay Portal, przetłumaczonych i ocenionych.
- CVE-2021-29043Średnie
Moduł Portal Store w Liferay Portal 7.0.0 do 7.3.5 oraz Liferay DXP 7.0 do 7.3 nie zaciemnia hasła proxy magazynu S3, co umożliwia atakującym kradzież tego hasła poprzez ataki man-in-the-middle lub podglądanie ekranu.
- CVE-2021-29047Wysokie
Podatność w implementacji SimpleCaptcha w Liferay Portal 7.3.4, 7.3.5 oraz Liferay DXP 7.3 przed fix pack 1 nie unieważnia odpowiedzi CAPTCHA po jej użyciu. Pozwala to zdalnym atakującym na wielokrotne wykonywanie akcji chronionych przez CAPTCHA poprzez ponowne użycie tej samej odpowiedzi.
- CVE-2021-29040Średnie
Usługi JSON w Liferay Portal 7.3.4 i wcześniejszych oraz Liferay DXP 7.0 przed fix pack 97, 7.1 przed fix pack 20 i 7.2 przed fix pack 10 mogą zwracać zbyt szczegółowe komunikaty błędów. Zdalny atakujący może wykorzystać treść tych komunikatów do przeprowadzenia bardziej ukierunkowanych ataków za pomocą spreparowanych danych wejściowych.
- CVE-2021-29039Średnie
Podatność na skrypty między witrynami (XSS) w module Asset na stronie administracji kategoriami w Liferay Portal 7.3.4 umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez nazwę witryny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS