Liferay Portal and Liferay DXP Potentially Reveal LDAP Server Password via Unsafe Connection

高 8.8CVE-2020-15841 · GHSA-773f-f929-qgjj · 20/07/2020 公開 · 17/06/2026 更新

要点

CVE-2020-15841 は com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom, digital experience platform (liferay) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.5% より高い）。
対処：7.0.10.fp89, 7.1.10.fp17, 7.2.10.fp4, 7.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.liferay.portal:release.dxp.bom Maven	`≥ 7.0.0, < 7.0.10.fp89≥ 7.1.0, < 7.1.10.fp17≥ 7.2.0, < 7.2.10.fp4`	`7.0.10.fp897.1.10.fp177.2.10.fp4`
com.liferay.portal:release.portal.bom Maven	`< 7.3.0`	`7.3.0`
digital experience platform liferay	`= 7.0= 7.1= 7.2`	修正版なし
liferay portal liferay	`< 7.3.0`	`7.3.0`

概要

Liferay Portal before 7.3.0, and Liferay DXP 7.0 before fix pack 89, 7.1 before fix pack 17, and 7.2 before fix pack 4, does not safely test a connection to a LDAP server, which allows remote attackers to obtain the LDAP server's password via the Test LDAP Connection feature.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-15841 · ADVISORY
liferay/liferay-portal · PACKAGE
issues.liferay.com/browse/LPE-16928 · WEB
portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/119317439 · WEB

com.liferay.portal:release.dxp.bom のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-15841 は com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom, digital experience platform (liferay) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.5% より高い）。

対処：7.0.10.fp89, 7.1.10.fp17, 7.2.10.fp4, 7.3.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

com.liferay.portal:release.dxp.bom

Maven

≥ 7.0.0, < 7.0.10.fp89≥ 7.1.0, < 7.1.10.fp17≥ 7.2.0, < 7.2.10.fp4

7.0.10.fp897.1.10.fp177.2.10.fp4

com.liferay.portal:release.portal.bom

Maven

< 7.3.0