Shell command injection in Liferay Portal

CAO 8.8CVE-2010-5327 · GHSA-97gm-mcv6-cphm · Công bố 13/01/2017 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-5327 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng com.liferay.portal:portal-impl, com.liferay.portal:portal-service, liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.8%, cao hơn 86.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.2.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay.portal:portal-impl Maven	`< 6.2.11`	`6.2.11`
com.liferay.portal:portal-service Maven	`< 6.2.11`	`6.2.11`
liferay portal liferay	`≤ 6.2.10`	Chưa có bản vá

Liferay Portal through 6.2.10 allows remote authenticated users to execute arbitrary shell commands via a crafted Velocity template.

Mô tả của NVD

Liferay Portal through 6.2.10 allows remote authenticated users to execute arbitrary shell commands via a crafted Velocity template.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.