Liferay Portal 和 Liferay DXP 安全漏洞 CVE-2021-33320 CNNVD-202108-342

4.0 AV AC AU C I A
发布: 2021-08-03
修订: 2024-11-21

Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术,并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。 Liferay Portal 和 Liferay DXP 存在安全漏洞,该漏洞源于标记模块不限制内容被标记为不当的频率,这允许远程身份验证用户向站点管理员发送垃圾邮件。

0%
暂无可用Exp或PoC
当前有91条受影响产品信息