Liferay Portal 7.4.0 до 7.4.3.132 и Liferay DXP 2025.Q1.0 до 2025.Q1.6, 2024.Q4.0 до 2024.Q4.7, 2024.Q3.11 до 2024.Q3.13, 2024.Q2.0 до 2024…
Liferay Portal 7.4.0 до 7.4.3.132 и Liferay DXP 2025.Q1.0 до 2025.Q1.6, 2024.Q4.0 до 2024.Q4.7, 2024.Q3.11 до 2024.Q3.13, 2024.Q2.0 до 2024.Q2.0 до 2024.Q1.12.Q1.16 и 7.4 GA через обновление 92 позволяют любому аутентифицированному пользователю изменять содержимоеЛюбого другого пользователя в той же организации.
Продукт ведёт себя по-разному или возвращает различные ответы в разных обстоятельствах таким образом, что это наблюдаемо неавторизованным субъектом и раскрывает информацию о состоянии продукта, имеющую значение для безопасности, например о том, была ли выполнена та или иная операция успешно.
https://cwe.mitre.org/data/definitions/203.html →Открыть в коллекции CWE →Злоумышленник обнаруживает структуру, функции и состав программного обеспечения с использованием методов анализа по принципу «чёрного ящика». Методы «чёрного ящика» предполагают взаимодействие с программным обеспечением косвенно, без прямого доступа к исполняемому объекту. Такой анализ обычно предполагает взаимодействие с программным обеспечением на границах его взаимодействия с более широкой средой выполнения, например через входно-выходные векторы, библиотеки или API. Обратная разработка по принципу «чёрного ящика» также включает сбор физических побочных эффектов аппаратного устройства, таких как электромагнитное излучение или звук.
https://capec.mitre.org/data/definitions/189.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| digital_experience_platform | * | Отслеживается |
| liferay_portal | * | Отслеживается |