Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate due vulnerabilità con gravità “alta” nei prodotti Liferay Portal e Liferay DXP. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto di compromettere la disponibilità dei sistemi target.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

Liferay

• Portal 7.x, versioni precedenti alla 7.4.3.98
• DXP 2023.x, versioni dalla 2023.Q3.1 alla 2023.Q3.2
• DXP 7.4, versioni dalla 7.4.13 alla 7.4.13-u92
• DXP 7.3, versioni dalla 7.3.10 alla 7.3.10-u35
• DXP 7.2, versioni dalla 7.2.10 alla 7.2.10-dxp-20
• DXP 7.1. versioni dalla 7.1.10 alla 7.1.10-dxp-28
• DXP 7.0, versioni dalla 7.0.10 alla 7.0.10-de-102
• DXP 6.2, versioni dalla 6.2.0 alla 6.2.0-portal-173

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.