Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-24554

Опубликовано: 01 сент. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The redirect module in Liferay Portal before 7.3.3 does not limit the number of URLs resulting in a 404 error that is recorded, which allows remote attackers to perform a denial of service attack by making repeated requests for pages that do not exist.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:*
Версия до 7.3.3 (исключая)

EPSS

Процентиль: 70%
0.00643
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

CVSS3: 7.5
github
почти 5 лет назад

Open Redirect in Liferay Portal

EPSS

Процентиль: 70%
0.00643
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-601