PT-2020-14665 · Liferay · Liferay Portal+1

CVE-2020-15842 · Publicado 2020-07-20 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AC:H/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões do Liferay Portal anteriores à 7.3.0

Versões do Liferay DXP 7.0 anteriores ao fix pack 90

Versões do Liferay DXP 7.1 anteriores ao fix pack 17

Versões do Liferay DXP 7.2 anteriores ao fix pack 5

Descrição

A vulnerabilidade permite que invasores do tipo man-in-the-middle executem código arbitrário por meio de cargas serializadas maliciosas, devido a uma deserialização insegura.

Recomendações

Para versões do Liferay Portal anteriores à 7.3.0, atualize para a versão 7.3.0 ou posterior.

Para versões do Liferay DXP 7.0 anteriores ao fix pack 90, aplique o fix pack 90 ou posterior.

Para versões do Liferay DXP 7.1 anteriores ao fix pack 17, aplique o fix pack 17 ou posterior.

Para versões do Liferay DXP 7.2 anteriores ao fix pack 5, aplique o fix pack 5 ou posterior.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-15842

GHSA-MG3R-9JH8-33R9

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 7

• https://github.com/liferay/liferay-portal · Nota
• https://t.me/cvenotify/122013 · Publicação no Telegram
• https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/119317427 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15842 · Aviso do Fabricante
• https://issues.liferay.com/browse/LPE-16963 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mg3r-9jh8-33r9 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15842 · Nota de Segurança