PT-2021-20111 · Liferay · Liferay Portal+1
CVE-2021-33330
·
Publicado
2021-08-03
·
Atualizado
2023-08-08
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Liferay Portal, versões 7.2.0 a 7.3.2
Liferay DXP, versões 7.2 anteriores ao fix pack 9
Descrição
A vulnerabilidade permite o acesso a recursos protegidos por Cross-origin resource sharing (CORS) caso o usuário esteja autenticado apenas por meio da autenticação de sessão do portal. Isso permite que invasores remotos obtenham informações confidenciais, incluindo o endereço de e-mail do usuário visado e o token CSRF atual.
Recomendações
Para as versões 7.2.0 a 7.3.2 do Liferay Portal, atualize para uma versão que inclua a correção para este problema.
Para as versões 7.2 do Liferay DXP anteriores ao fix pack 9, aplique o fix pack 9 ou posterior para resolver o problema.
Correção
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal