リモート Web サーバーでホストされているバージョンの Liferay Portal には、「PortletRequestDispatcherImpl」クラスの「dispatch」メソッドに欠陥があり、認証されていない攻撃者が新規管理ユーザーを作成する可能性があります。管理ユーザーが新しいプラグインおよび拡張をインストールできるために、任意のコード実行が発生する可能性があります。 

注意：このプラグインは、「Perform thorough tests」（テスト設定を実行する）設定が有効化され、「safe checks」（安全チェック）が無効化されている場合にのみ動作します。

検出

Liferay Portal 6.1.0 フォワードターゲット処理セキュリティバイパス

critical Nessus プラグイン ID 59359

変更ログが見つかりません