exploit/multi/http/liferay_java_unmarshalling

waffenfähig

Liferay Portal Java Unmarshalling via JSONWS RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2019-11-25Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7961US	critical9.8OT kritisch	99.9% (100th)	KEV	2020-03-20
Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services (JSONWS).

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.