Liferay Portal Deserialization of Untrusted Data Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.liferay.portal:com.liferay.portal.kernel | < 4.35.3 | 4.35.3 |
| liferay portal | < 7.2.1 | 7.2.1 |
Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services (JSONWS).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン