Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una URL en la propiedad "portlet.resource.id.banned.paths.regexp" en Liferay Portal y Liferay DXP (CVE-2020-15840)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/09/2020
Última modificación:
13/05/2025

Descripción

En Liferay Portal versiones anteriores a 7.3.1, Liferay Portal versión 6.2 EE y Liferay DXP versión 7.2, DXP ??versión 7.1 y DXP versión 7.0, la propiedad "portlet.resource.id.banned.paths.regexp" puede ser omitida con unas URL codificadas duplicadas.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:liferay:digital_experience_platform:7.0:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:7.1:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:7.2:*:*:*:*:*:*:*
cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:* 7.3.1 (excluyendo)
cpe:2.3:a:liferay:liferay_portal:6.2:-:*:*:enterprise:*:*:*