Liferay Portal is a common Java Content Management System (CMS) used for building corporate intranets and public websites.

Liferay Portal versions 6.2.4 and below, 7.0.0 to 7.0.5, 7.1.0 to 7.1.2 and 7.2.0 perform unsafe Java deserialization through the JSON webservices, allowing unauthenticated attackers to do remote code execution on the target application.

Liferay Portal 是一种通用的 Java 内容管理系统 (CMS)，用于构建公司内联网和公共网站。

Liferay Portal 版本 6.2.4 及更低版本、7.0.0 至 7.0.5、7.1.0 至 7.1.2 和 7.2.0 会通过 JSON webservices 执行不安全的 Java 反序列化，允许未经身份验证的攻击者在目标应用程序上执行远程代码。

Liferay Portal は、企業のイントラネットおよびパブリック Web サイトの構築に使用される一般的な Java Content Management System (CMS) です。

Liferay Portal のバージョン 6.2.4 以前、7.0.0 〜 7.0.5、7.1.0 〜 7.1.2 、7.2.0 は、JSON Web サービスを通じて安全でない Java の逆シリアル化を実行するため、認証されていない攻撃者がターゲットアプリケーションでリモートコードを実行する可能性があります。

Liferay Portal 是一種通用的 Java Content Management System (CMS)，用於建置企業內部網路和公開網站。

Liferay Portal 6.2.4 及之前版本、7.0.0  至 7.0.5 版、7.1.0 至 7.1.2 版和 7.2.0 版會透過 JSON webservice 執行不安全的 Java 還原序列化，這使未經驗證的攻擊者可以在目標應用程式上執行遠端程式碼。

A remote code execution vulnerability exists in Liferay Portal prior to 7.2.1 CE GA2 due to Deserialization of Untrusted Data. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands.

リモートホストにインストールされている Liferay Portal のバージョンは、JSON Web サービスのリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The version of Liferay Portal installed on the remote host is affected by a remote code execution vulnerability in its JSON web services component. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

信頼できないデータの逆シリアル化のため、リモートコード実行の脆弱性が7.2.1CE GA2により前のLiferayポータルに存在します。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。

Liferay Portal 7.2.1 CE GA2 之前版本中存在一個遠端程式碼執行弱點，這是因為對未受信任的資料執行還原序列化所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。

遠端主機上安裝的 Liferay Portal 版本受到其 JSON Web 服務元件中的一個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Liferay Portal 版本受到其 JSON Web 服务组件中一个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意命令。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Liferay Portal 7.2.1 CE GA2 之前版本存在远程代码执行漏洞，这是由于对不受信任的数据执行反序列化所造成。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意命令。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112382	Liferay Portal < 6.2.5 / 7.0.x < 7.0.6 / 7.1.x < 7.1.3 / 7.2.0 Remote Code Execution	Web App Scanning	Component Vulnerability	2020/5/7	2021/9/7	critical
112382	Liferay Portal < 6.2.5/7.0.x < 7.0.6/7.1.x < 7.1.3/7.2.0 远程代码执行	Web App Scanning	Component Vulnerability	2020/5/7	2021/9/7	critical
112382	Liferay Portal < 6.2.5 / 7.0.x < 7.0.6 / 7.1.x < 7.1.3 / 7.2.0 のリモートコード実行	Web App Scanning	Component Vulnerability	2020/5/7	2021/9/7	critical
112382	Liferay Portal < 6.2.5 / 7.0.x < 7.0.6 / 7.1.x < 7.1.3 / 7.2.0 遠端程式碼執行	Web App Scanning	Component Vulnerability	2020/5/7	2021/9/7	critical
146861	Liferay Portal Remote Code Execution (direct check)	Nessus	Web Servers	2021/2/25	2024/6/5	critical
155678	Liferay Portal 6.2.x < 6.2.5 / 7.0.x < 7.0.6 / 7.1.x < 7.1.3 / 7.2.x < 7.2.1 RCE	Nessus	CGI abuses	2021/11/23	2024/6/5	critical
155678	Liferay Portal 6.2.x < 6.2.5 / 7.0.x < 7.0.6 / 7.1.x < 7.1.3 / 7.2.x < 7.2.1 RCE	Nessus	CGI abuses	2021/11/23	2024/6/5	critical
146861	Liferay Portalのリモートコードの実行（直接チェック）	Nessus	Web Servers	2021/2/25	2024/6/5	critical
146861	Liferay Portal 遠端程式碼執行 (直接檢查)	Nessus	Web Servers	2021/2/25	2024/6/5	critical
155678	Liferay Portal 6.2.x < 6.2.5 / 7.0.x < 7.0.6/7.1.x < 7.1.3/7.2.x < 7.2.1 RCE	Nessus	CGI abuses	2021/11/23	2024/6/5	critical
155678	Liferay Portal 6.2.x < 6.2.5/7.0.x < 7.0.6/7.1.x < 7.1.3/7.2.x < 7.2.1 RCE	Nessus	CGI abuses	2021/11/23	2024/6/5	critical
146861	Liferay Portal 远程代码执行（直接检查）	Nessus	Web Servers	2021/2/25	2024/6/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical