Описание
Liferay Portal Allows RCE via Deserialization of a JSON Payload
Liferay Portal CE 7.1.0 and earlier allows remote command execution because of deserialization of a JSON payload.
Ссылки
Пакеты
Наименование
com.liferay.portal:release.portal.bom
maven
Затронутые версииВерсия исправления
< 7.1.1
7.1.1
Связанные уязвимости
CVSS3: 9.8
nvd
больше 6 лет назад
Liferay Portal CE 6.2.5 allows remote command execution because of deserialization of a JSON payload.