CVE-2020-28884
Yüksək
Təsvir
7.3.5 GA6 və 7.2.0 GA1 versiyalarında sınaqdan keçirilmiş Liferay Portal Server-də OS Command Injection zəifliyi mövcuddur. Administrator istifadəçi, Liferay Portal Sever-də hər hansı ƏMƏLİ sistem əmrini icra etmək üçün Groovy skripti inyeksiya edə bilər. QEYD: Tərtibatçı bunu zəiflik kimi qəbul etmir, çünki administratorların groovy skriptlərini işlətməsi bir funksiyadır və buna görə də bu, dizayn xətası deyil.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc28 yan 2022
İlk görülmə28 yan 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.2, 7.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.