PT-2021-18045 · Liferay · Liferay Portal+1

Publicado 2021-05-16 · Atualizado 2022-05-24 · CVE-2021-29047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Liferay Portal, versões 7.3.4 a 7.3.5

Liferay DXP 7.3 anterior ao fix pack 1

Descrição:

A implementação do SimpleCaptcha não invalida as respostas do CAPTCHA após o uso, permitindo que invasores remotos reutilizem a mesma resposta do CAPTCHA para realizar ações protegidas por um desafio CAPTCHA.

Recomendações:

Para as versões 7.3.4 a 7.3.5 do Liferay Portal, aplique o fix pack 1 para resolver o problema.

Para o Liferay DXP 7.3 antes do fix pack 1, aplique o fix pack 1 para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-29047

GHSA-9MXG-P873-6793

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 8

• https://github.com/liferay/liferay-portal · Nota
• http://liferay.com · Aviso do Fabricante
• https://web.archive.org/web/20210524180455/https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120743467 · Nota
• https://t.me/cvenotify/14503 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-9mxg-p873-6793 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29047 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29047 · Aviso do Fabricante
• https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120743467 · Aviso do Fabricante