| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.liferay:com.liferay.multi.factor.authentication.timebased.otp.web | < 2.0.25 | 2.0.25 |
| digital experience platform | = 2023.q4.0= 7.3= 7.4≥ 2023.q3.1, < 2023.q3.5 | 2023.q3.5 |
Liferay DXP 2023.Q4.0, 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92 and 7.3 GA through update 35 allows a time-based one-time password (TOTP) to be used multiple times during the validity period, which allows attackers with access to a user’s TOTP to authenticate as the user.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン