安全研究
安全漏洞
Liferay Portal和Liferay DXP授权错误漏洞（CVE-2023-3426）
发布日期：2023-08-01
更新日期：2023-08-28
受影响系统：Liferay Liferay Portal >= 7.4.3.81
Liferay Liferay Portal < 7.4.3.85
Liferay Liferay DXP >= 7.4 update 81
Liferay Liferay DXP <= 7.4 update 85
描述：
CVE(CAN) ID:
CVE-2023-3426
Liferay Portal和Liferay DXP都是美国Liferay公司的产品，Liferay Portal是一套基于J2EE的门户解决方案。
Liferay Portal 7.4.3.81至7.4.3.85之前版本、Liferay DXP 7.4 update 81至7.4 update 85版本存在授权错误漏洞，该漏洞源于程序未对用户权限进行正确检查，经过身份认证的远程攻击者可利用该漏洞获取组织清单。
<**>
建议：
厂商补丁：
Liferay
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2023-3426浏览次数：235
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
