Liferay Portal 操作系统命令注入漏洞 CVE-2020-28885 CNNVD-202201-2646

9.0 AV AC AU C I A
发布： 2022-01-28
修订： 2024-11-21

Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。 Liferay Portal Server 7.3.5 GA6, 7.2.0 GA1存在操作系统命令注入漏洞，该漏洞允许管理员用户通过Gogo Shell模块注入命令来执行Liferay Portal Sever上的任何操作系统命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息