Impatto Sistemico

Medio (64.23)

Sintesi

Rilevate nuove vulnerabilità, di cui due con gravità “alta”, nei prodotti Liferay Portal e DXP. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

• Liferay Portal 7.4.x, versioni precedenti alla 7.4.3.108
• Liferay DXP 2023.Q3.x, versioni precedenti alla 2023.Q3.4
• Liferay DXP 7.4
• Liferay DXP 7.3 GA, versioni precedenti alla U35
• tutte le precedenti versioni non più supportate

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.