PT-2020-14662 · Liferay · Liferay Portal+1

CVE-2020-15839 · Publicado 2020-09-22 · Atualizado 2024-01-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Liferay Portal anteriores à 7.3.3

Versões do Liferay DXP 7.1 anteriores ao fix pack 18

Versões do Liferay DXP 7.2 anteriores ao fix pack 6

Descrição

A vulnerabilidade permite que usuários remotos autenticados realizem ataques de negação de serviço (DoS) ao enviar arquivos de grande porte, devido à falta de restrição no tamanho de uma ação POST multipart/form-data.

Recomendações

Para versões do Liferay Portal anteriores à 7.3.3, atualize para a versão 7.3.3 ou posterior.

Para versões do Liferay DXP 7.1 anteriores ao fix pack 18, aplique o fix pack 18 ou posterior.

Para versões do Liferay DXP 7.2 anteriores ao fix pack 6, aplique o fix pack 6 ou posterior.

Correção

DoS

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BIT-LIFERAY-2020-15839

CVE-2020-15839

GHSA-C7F6-4VX5-4263

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 8

• https://portal.liferay.dev/learn/security/known-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-liferay-2020-15839 · Aviso do Fabricante
• https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/119784928 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15839 · Aviso do Fabricante
• https://issues.liferay.com/browse/LPE-17029 · Aviso do Fabricante
• https://issues.liferay.com/browse/LPE-17055 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15839 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-c7f6-4vx5-4263 · Aviso do Fabricante