CVE-2020-7961
Liferay Portal में अविश्वसनीय डेटा का डिसीरियलाइज़ेशन भेद्यता
- प्रकाशित
- 20 मार्च 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अप्रैल 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Liferay Portal के 7.2.1 CE GA2 से पहले के संस्करणों में अविश्वसनीय डेटा का डिसेरिएलाइज़ेशन दूरस्थ हमलावरों को JSON वेब सेवाओं (JSONWS) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
liferay-portal/CVE-2020-7961
Liferay Portal CE Deserialization Remote Code Execution (CVE-2020-7961)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/liferay-portal:7.2.0-ga1(liferay-portal/CVE-2020-7961/docker-compose.yml:services.web.image)
http/cves/2020/CVE-2020-7961.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
modules/exploits/multi/http/liferay_java_unmarshalling.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java($.exploit_multi/http/liferay_java_unmarshalling.platform)
- verification: check_declared($.exploit_multi/http/liferay_java_unmarshalling.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।