קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Liferay Portal Deserialization of Untrusted Data Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services (JSONWS).
מוצרים מושפעים
liferay: liferay portal
קישורים10
- portal.liferay.dev/learn/security/known-vulnerabilities Broken LinkVendor Advisory
- portal.liferay.dev/learn/security/known-vulnerabilities/-/asse… Broken LinkVendor Advisory
- portal.liferay.dev/learn/security/known-vulnerabilities Broken LinkVendor Advisory
- portal.liferay.dev/learn/security/known-vulnerabilities/-/asse… Broken LinkVendor Advisory
- research.checkpoint.com/2021/freakout-leveraging-newest-vulner… ExploitThird Party Advisory
- research.checkpoint.com/2021/freakout-leveraging-newest-vulner… ExploitThird Party Advisory
- packetstormsecurity.com/files/157254/Liferay-Portal-Java-Unmar… Third Party AdvisoryVDB Entry
- packetstormsecurity.com/files/158392/Liferay-Portal-Remote-Cod… Third Party AdvisoryVDB Entry
- packetstormsecurity.com/files/157254/Liferay-Portal-Java-Unmar… Third Party AdvisoryVDB Entry
- packetstormsecurity.com/files/158392/Liferay-Portal-Remote-Cod… Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 100% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-502