PT-2022-25851 · Liferay · Liferay Portal

CVE-2022-41414

·

Publicado

2022-10-07

·

Atualizado

2022-10-11

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Liferay Portal, versões 7.0.0 a 7.4.2
Descrição
O problema está relacionado a uma configuração padrão insegura no componente auth.login.prompt.enabled, que permite que invasores enumerem nomes de usuário, nomes de sites e páginas.
Recomendações
Para as versões 7.0.0 a 7.4.2 do Liferay Portal, considere desativar o componente auth.login.prompt.enabled para impedir a enumeração de nomes de usuário, nomes de sites e páginas até que uma correção esteja disponível.

Exploit

Correção

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-41414
GHSA-9427-7F65-88C8

Produtos afetados

Liferay Portal