Liferay Portal 安全漏洞 CVE-2021-29052 CNNVD-202105-1169

4.0 AV AC AU C I A
发布: 2021-05-17
修订: 2024-11-21

Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术,并可作为Web发布和共享工作区、企业协作平台、社交网络等。 Liferay Portal 7.3.0版本至7.3.5版本,Liferay DXP 7.3版本存在安全漏洞,该漏洞允许远程认证用户通过GET API调用查看DDMStructures。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息