Impatto Sistemico

Medio (63.71)

Sintesi

Rilevata una vulnerabilità con gravità “alta”, nei prodotti Liferay Portal e DXP.  Tale vulnerabilità – che interessa una gestione non corretta della memoria nell’API headless per i StructuredContents – potrebbe permettere, a un utente malintenzionato remoto, la compromissione della disponibilità del servizio tramite richieste ripetute all’endpoint dell’API.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

• Liferay Portal 7.4.x, versioni precedenti alla 7.4.3.120
• Liferay DXP 2023, dalla versione 2023.Q3.1 alla versione 2023.Q3.10
• Liferay DXP 2023, dalla versione 2023.Q4.0 alla versione 2023.Q4.10
• Liferay DXP 2024, dalla versione 2024.Q1.1 alla versione 2024.Q1.5
• Liferay DX 7.4 GA, fino alla versione U92

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.