Liferay Portal和Liferay DXP 安全漏洞

漏洞信息详情

Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。

Liferay Portal和Liferay DXP 存在安全漏洞，该漏洞源于通过v7.2.1的Liferay Portal和通过v7.2的Liferay DXP不能正确地从LDAP导入用户。攻击者可利用该漏洞通过尝试以LDAP中存在的用户登录来阻止合法用户进行身份验证。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2021-38266

来源:MISC

链接:http://liferay.com

来源:MISC

链接:https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2021-38266

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2021-38266/

暂无