PT-2021-18041 · Liferay · Liferay Portal+1
CVE-2021-29043
·
Publicado
2021-05-17
·
Atualizado
2026-07-05
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Liferay Portal, versões 7.0.0 a 7.3.5
Liferay DXP 7.0 antes do pacote de correções 97
Liferay DXP 7.1 antes do pacote de correções 21
Liferay DXP 7.2 antes do pacote de correções 10
Liferay DXP 7.3 antes do pacote de correções 1
Descrição:
O módulo Portal Store não ofusca a senha de proxy do armazenamento S3, permitindo que invasores roubem a senha de proxy por meio de ataques man-in-the-middle ou shoulder surfing.
Recomendações:
Para as versões 7.0.0 a 7.3.5 do Liferay Portal, atualize para uma versão que inclua as correções de segurança necessárias.
Para o Liferay DXP 7.0, aplique o fix pack 97 ou posterior.
Para o Liferay DXP 7.1, aplique o fix pack 21 ou posterior.
Para o Liferay DXP 7.2, aplique o fix pack 10 ou posterior.
Para o Liferay DXP 7.3, aplique o fix pack 1 ou posterior.
Correção
Insufficiently Protected Credentials
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal