CVE-2020-7961: ثغرة إلغاء تسلسل البيانات غير الموثوقة في Liferay Portal | Kitploit

CVE-2020-7961

حرجةتم النشر

ثغرة إلغاء تسلسل البيانات غير الموثوقة في Liferay Portal

تم النشر: 20‏/03‏/2020
محدث: 21‏/10‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 16‏/04‏/2020

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

99.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 100.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

إلغاء تسلسل البيانات غير الموثوقة في Liferay Portal قبل الإصدار 7.2.1 CE GA2 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر خدمات ويب JSON (JSONWS).

المصادر

liferay-ga4-rce-researchالبحث
أبحاث أمنية على Liferay CE 7.0.3 GA4: إعادة إنتاج كاملة لثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) قبل المصادقة بصلاحيات الجذر (root) ضمن فئة CVE-2020-7961، بالإضافة إلى 16 اكتشافًا آخر — أكثر من 8 منها بدون CVE معروف. مطاردة حلقية وكيلة (Agentic loop-hunt): 25 مولّدًا، و22 محكّمًا، و9 أدوات تحقق حية على Docker. يتضمن سلسلة أدلة وفاحصًا شاملاً.
CVE-2020-7961-payloadsاستغلال
إلغاء تسلسل البيانات غير الموثوقة في Liferay Portal قبل الإصدار 7.2.1 CE GA2 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر خدمات الويب JSON (JSONWS).
CVE-2020-7961استغلال
سكربت استغلال لـ CVE-2020-7961

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.