CVE-2021-29040

**Nome do software vulnerável e versões afetadas:

Liferay Portal versões 7.3.4 e anteriores

Liferay DXP versões 7.0 a 7.0, antes do fix pack 97

Liferay DXP versões 7.1 a 7.1, antes do fix pack 20

Liferay DXP versões 7.2 a 7.2, antes do fix pack 10

Descrição:

Os serviços web JSON podem fornecer mensagens de erro excessivamente detalhadas, permitindo que invasores remotos utilizem o conteúdo dessas mensagens para ajudar a lançar ataques mais direcionados por meio de entradas manipuladas.

Recomendações:

Para as versões 7.3.4 e anteriores do Liferay Portal, atualize para uma versão posterior à 7.3.4.

Para as versões do Liferay DXP 7.0 até 7.0 antes do fix pack 97, aplique o fix pack 97 ou posterior.

Para as versões do Liferay DXP 7.1 até 7.1 antes do fix pack 20, aplique o fix pack 20 ou posterior.

Para as versões do Liferay DXP 7.2 até 7.2 antes do fix pack 10, aplique o fix pack 10 ou posterior.

Como solução alternativa temporária, considere restringir o acesso aos serviços web JSON para minimizar o risco de exploração.