CVE-2020-7961criticalbajo ataqueCWE-502

CVE-2020-7961

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Portal+ Monitorear com.liferay.portal:com.liferay.portal.kernel

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma6 días
Publicada en NVD20 mar
1ª PoC+6d
metasploit25 nov
CISA KEV+593d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Las versiones de Liferay Portal anteriores a la 7.2.1 CE GA2 tienen una falla que permite a los atacantes ejecutar código malicioso enviando solicitudes especialmente elaboradas a través de servicios web JSON. Esto ocurre porque el sistema procesa datos no confiables sin validación adecuada.

Detalle técnico

Vulnerabilidad de deserialización (CWE-502) en el punto de acceso JSONWS de Liferay permite la ejecución remota de código cuando objetos serializados no confiables se procesan sin validación. El vector de ataque es a través de la red, no requiere autenticación en servicios JSONWS expuestos, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services (JSONWS).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 26✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48332githubgithub.com/mzer0one/CVE-2020-7961-POC★ 117githubgithub.com/ShutdownRepo/CVE-2020-7961★ 18githubgithub.com/dinosn/liferay-ga4-rce-research★ 7githubgithub.com/thelostworldFree/CVE-2020-7961-payloads★ 5githubgithub.com/CrackerCat/CVE-2020-7961-Mass★ 2githubgithub.com/wcxxxxx/CVE-2020-7961★ 1githubgithub.com/Alaa-abdulridha/POC-CVE-2020-7961-Token-iterate★ 0githubgithub.com/d4ngkh04w/CVE-2020-7961★ 0githubgithub.com/Alaa-abdulridha/GLiferay-CVE-2020-7961-golang★ 0githubgithub.com/neverhavenamee/CVE-2020-7961★ 0githubgithub.com/NMinhTrung/LIFERAY-CVE-2020-7961★ 0githubgithub.com/pashayogi/CVE-2020-7961-Mass★ 0githubgithub.com/manrop2702/CVE-2020-7961★ 0vulncheckvulncheck.com/xdb/7a60b00ba043no verificadocve_referencepacketstormsecurity.com/files/157254/Liferay-Portal-Java-Unmarshalling-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/beb61a49daa0no verificadovulncheckvulncheck.com/xdb/5fbe8f7dc4b1no verificadovulncheckvulncheck.com/xdb/d888e243ebd9no verificadovulncheckvulncheck.com/xdb/132215df805cno verificadovulncheckvulncheck.com/xdb/09210c30ba35no verificadovulncheckvulncheck.com/xdb/6e87149cbdcdno verificadovulncheckvulncheck.com/xdb/76603fe1d8bbno verificadovulncheckvulncheck.com/xdb/94b3db176f2dno verificadovulncheckvulncheck.com/xdb/c4e4be4c284ano verificadocve_referencepacketstormsecurity.com/files/158392/Liferay-Portal-Remote-Code-Execution.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.