CERTFR-2024-AVI-0140 : Multiples vulnérabilités dans Liferay (15 février 2024) (CERT-FR)

De multiples vulnérabilités ont été découvertes dans Liferay. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.