PT-2020-13546 · Liferay · Liferay Portal+1

Alvaro Munoz + 1 · Publicado 2020-06-10 · Atualizado 2022-05-24 · CVE-2020-13445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Liferay Portal anteriores à 7.3.2

Versões do Liferay DXP 7.0 anteriores ao fix pack 92

Versões do Liferay DXP 7.1 anteriores ao fix pack 18

Versões do Liferay DXP 7.2 anteriores ao fix pack 6

Descrição

A API de modelos não restringe o acesso do usuário a objetos confidenciais, permitindo que usuários autenticados remotamente executem código arbitrário por meio de modelos FreeMarker e Velocity maliciosos.

Recomendações

Para versões do Liferay Portal anteriores à 7.3.2, atualize para a versão 7.3.2 ou posterior.

Para versões do Liferay DXP 7.0 anteriores ao fix pack 92, aplique o fix pack 92 ou posterior.

Para versões do Liferay DXP 7.1 anteriores ao fix pack 18, aplique o fix pack 18 ou posterior.

Para versões do Liferay DXP 7.2 anteriores ao fix pack 6, aplique o fix pack 6 ou posterior.

Exploit

Correção

Special Elements Injection

Missing Authorization

Enumeração de Fraquezas

CWE-74

CWE-862

Identificadores relacionados

CVE-2020-13445

GHSA-V377-8F8F-532H

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 8

• 🔥 https://securitylab.github.com/advisories/GHSL-2020-043-liferay_ce · Exploit
• https://github.com/liferay/liferay-portal · Nota
• https://osv.dev/vulnerability/CVE-2020-13445 · Aviso do Fabricante
• https://issues.liferay.com/browse/LPE-17023 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13445 · Nota de Segurança
• https://t.me/cvenotify/10218 · Publicação no Telegram
• https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/119317411 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-v377-8f8f-532h · Aviso do Fabricante