Liferay Portal和Liferay DXP拒绝服务漏洞 CVE-2021-38266 CNVD-2022-19510

5.0 AV AC AU C I A
发布: 2022-03-02
修订: 2024-11-21

Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术,并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。 Liferay Portal和Liferay DXP存在拒绝服务漏洞,远程攻击者可利用该漏洞通过尝试以LDAP中存在的用户身份登录来阻止合法用户进行身份验证。

0%
暂无可用Exp或PoC
当前有114条受影响产品信息