PT-2020-6321 · Liferay · Liferay Portal

Publicado 2020-03-20 · Atualizado 2025-11-07 · CVE-2020-7961

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Liferay Portal anteriores à 7.2.1 CE GA2

Descrição

A vulnerabilidade está relacionada à deserialização de dados não confiáveis no Liferay Portal, o que permite que invasores remotos executem código arbitrário por meio de serviços web JSON (JSONWS). Isso se deve a falhas no mecanismo de deserialização. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para versões anteriores à 7.2.1 CE GA2, atualize para a versão 7.2.1 CE GA2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos serviços JSONWS até que um patch seja aplicado. Evite usar os serviços JSONWS para dados não confiáveis até que o problema seja resolvido.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2021-04180

CVE-2020-7961

GHSA-W7PM-CC4V-F3G8

Produtos afetados

Liferay Portal

Referências · 31

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/liferay_java_unmarshalling.rb · Exploit
• 🔥 https://github.com/mzer0one/CVE-2020-7961-POC · Exploit
• 🔥 https://github.com/ShutdownRepo/CVE-2020-7961 · Exploit
• 🔥 https://github.com/shacojx/LifeRCEJsonWSTool-POC-CVE-2020-7961-Gui · Exploit
• 🔥 https://github.com/thelostworldFree/CVE-2020-7961-payloads · Exploit
• 🔥 https://github.com/shacojx/POC-CVE-2020-7961-Token-iterate · Exploit
• 🔥 https://exploit-db.com/exploits/48332 · Exploit
• 🔥 https://research.checkpoint.com/2021/freakout-leveraging-newest-vulnerabilities-for-creating-a-botnet · Exploit
• 🔥❌ https://github.com/Udyz/CVE-2020-7961-Mass · Exploit, Deleted
• 🔥 https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html · Exploit
• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/blob/7.2.1-ga2/portal-kernel/bnd.bnd · Nota
• https://portal.liferay.dev/learn/security/known-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7961 · Nota de Segurança
• https://t.me/cveNotify/142159 · Publicação no Telegram