T4R0

**Nome do software vulnerável e versões afetadas** Versões do Liferay Portal de 7.2.0 a 7.4.3.26 Versões do Liferay DXP anteriores à 7.4, atualização 27 Versões do Liferay DXP anteriores à 7.3, atualização 8 Versões do Liferay DXP anteriores à 7.2, pacote de correções 20 **Descrição** A vulnerabilidade permite que invasores remotos determinem se uma conta existe no aplicativo comparando o tempo de resposta da solicitação. Trata-se de uma vulnerabilidade de enumeração de usuários que pode ser explorada analisando-se o tempo que o aplicativo leva para responder às solicitações. **Recomendações** Para as versões do Liferay Portal 7.2.0 a 7.4.3.26, atualize para uma versão fora desse intervalo para resolver o problema. Para versões do Liferay DXP anteriores à 7.4 atualização 27, aplique a atualização 27 ou posterior. Para versões do Liferay DXP anteriores à 7.3 atualização 8, aplique a atualização 8 ou posterior. Para versões do Liferay DXP anteriores ao 7.2 fix pack 20, aplique o fix pack 20 ou posterior.