Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services (JSONWS).
CVE-2020-7961 viene sfruttato?
Inserito nel catalogo CISA KEV il 2021-11-03.
Scadenza di remediation federale: 2022-05-03.
Oltre quella data da 1655 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99.9%.
Codice di exploit pubblico: integrato in uno strumento pubblico.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
liferay · liferay portal · < 7.2.1
Esiste una patch?
Sì. Aggiorna a una di queste versioni o successive: