Vulnerabilidad en Liferay Portal CE. (CVE-2019-16891)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-502
Deserialización de datos no confiables
Fecha de publicación:
04/10/2019
Última modificación:
17/06/2026
Descripción
Liferay Portal CE versión 6.2.5, permite la ejecución de comandos remota debido a la deserialización de una carga útil JSON.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:liferay:liferay_portal:*:*:*:*:community:*:*:* | 6.0.6 (incluyendo) | |
| cpe:2.3:a:liferay:liferay_portal:6.1.0:b1:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.1.0:b2:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.1.0:b3:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.1.0:b4:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.1.0:ga1:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.1.0:rc1:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.1.1:ga2:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.1.2:ga3:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.2.0:b1:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.2.0:b2:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.2.0:ga1:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.2.0:m1:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.2.0:m2:*:*:community:*:*:* | ||
| cpe:2.3:a:liferay:liferay_portal:6.2.0:m3:*:*:community:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://dappsec.substack.com/p/an-advisory-for-cve-2019-16891-from
- https://sec.vnpt.vn/2019/09/liferay-deserialization-json-deserialization-part-4/
- https://www.liferay.com/downloads-community
- https://www.youtube.com/watch?v=DjMEfQW3bf0
- https://dappsec.substack.com/p/an-advisory-for-cve-2019-16891-from
- https://sec.vnpt.vn/2019/09/liferay-deserialization-json-deserialization-part-4/
- https://www.liferay.com/downloads-community
- https://www.youtube.com/watch?v=DjMEfQW3bf0



