Impatto Sistemico

Medio (63.71)

Sintesi

Rilevate due vulnerabilità, di cui una con gravità “alta”, nei prodotti Liferay Portal e Liferay DXP. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto di compromettere la disponibilità dei sistemi target.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

• Liferay Portal, dalla versione 7.4.0 alla versione 7.4.3.101
• Liferay DXP, dalla versione 2023.Q3.0 alla versione 2023.Q3.4
• Liferay DXP, dalla versione 7.4 GA alla versione U92
• Liferay DXP, dalla versione 7.3 GA alla versione U35

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: