There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Portal Store module in Liferay Portal 7.0.0 through 7.3.5, and Liferay DXP 7.0 before fix pack 97, 7.1
    before fix pack 21, 7.2 before fix pack 10 and 7.3 before fix pack 1 does not obfuscate the S3 store's
    proxy password, which allows attackers to steal the proxy password via man-in-the-middle attacks or
    shoulder surfing. (CVE-2021-29043)

Liferay Portal 7.x 至 7.2.1 以及 7.3.6 之前的 7.3.x 受到下列多个漏洞的影响：

  - 在 Liferay Portal 7.0.0 至 7.3.5 以及 Liferay DXP Fix Pack 97 之前的 7.0 、Fix Pack 21 之前的 7.1、Fix Pack 10 之前的 7.2 和 Fix Pack 1 之前的 7.3 中，Portal Store 模块不会混淆 S3 存储的代理密码，攻击者可借此通过中间人攻击或肩窥窃取代理密码。(CVE-2021-29043)

  - 在 Liferay Portal 7.0.0 至 7.3.5 以及 Liferay DXP Fix Pack 97 之前的 7.0 、Fix Pack 21 之前的 7.1、Fix Pack 10 之前的 7.2 和 Fix Pack 1 之前的 7.3 中，网站模块的成员资格申请管理页面存在跨站点脚本 (XSS) 漏洞，远程攻击者可借此通过 _com_liferay_site_my_sites_web_portlet_MySitesPortlet_comments 参数注入任意 Web 脚本或 HTML。(CVE-2021-29044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Liferay Portal 7.x 到 7.2.1 版以及 7.3.6 之前的 7.3.x 版受到如下多個弱點影響：

  - 在 Liferay Portal 7.0.0 至 7.3.5 版以及 Liferay DXP 7.0 的 Fix Pack 97 之前版本、7.1 的 Fix Pack 21 之前版本、7.2 的 Fix Pack 10 之前版本以及 7.3 的 Fix Pack 1 之前版本中，Portal Store 模組不會對 S3 儲存的 proxy 密碼做模糊處理，攻擊者可利用此弱點，透過攔截式攻擊或繞過網頁來竊取 proxy 密碼。(CVE-2021-29043)

  - 在 Liferay Portal 7.0.0 至 7.3.5 版、Liferay DXP 7.0 的 Fix pack 97 之前版本、7.1 的 Fix pack 21 之前版本、7.2 的 Fix pack 10 之前版本以及 7.3 的 Fix pack 1 之前版本中，網站模組的成員申請管理頁面存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可以透過 _com_liferay_site_my_sites_web_portlet_MySitesPortlet_comments 參數插入任意 Web 指令碼或 HTML。(CVE-2021-29044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Liferay Portal 7.x 〜 7.2.1および 7.3.6より前の7.3.x は、以下のように複数の脆弱性の影響を受けます。

  - Liferay Portal 7.0.0～7.3.5および修正パック97前の7.0、修正パック21前の7.1、修正パック10前の 7.2、修正パック1前の7.3のLiferay DXPのPortal Storeのモジュールは、S3ストアのプロキシパスワードを難読化しないため、攻撃者は中間者攻撃やショルダーサーフィンを介してプロキシパスワードを盗むことができます。（CVE-2021-29043）

  - Liferay Portal 7.0.0～7.3.5、修正パック97前の7.0、修正パック21前の7.1、修正パック10前の7.2、修正パック1前の7.3の ,Liferay DXPにおけるサイトのモジュールのメンバーシップ要求管理ページのクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が the _com_liferay_site_my_sites_web_portlet_MySitesPortlet_commentsパラメータを介して、任意のウェブスクリプトやHTMLを注入することが可能です。（CVE-2021-29044）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Liferay Portal 7.x through 7.2.1 and 7.3.x before 7.3.6 is affected by multiple vulnerabilities, as follows:

  - The Portal Store module in Liferay Portal 7.0.0 through 7.3.5, and Liferay DXP 7.0 before fix pack 97, 7.1     before fix pack 21, 7.2 before fix pack 10 and 7.3 before fix pack 1 does not obfuscate the S3 store's     proxy password, which allows attackers to steal the proxy password via man-in-the-middle attacks or     shoulder surfing. (CVE-2021-29043)

  - Cross-site scripting (XSS) vulnerability in the Site module's membership request administration pages in     Liferay Portal 7.0.0 through 7.3.5, and Liferay DXP 7.0 before fix pack 97, 7.1 before fix pack 21, 7.2     before fix pack 10 and 7.3 before fix pack 1 allows remote attackers to inject arbitrary web script or     HTML via the _com_liferay_site_my_sites_web_portlet_MySitesPortlet_comments parameter. (CVE-2021-29044)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437340	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-xx2h-2hf5-v7vv)	Tenable Cloud Security	SCA Checks	2026/1/28	2026/7/2	medium
437340	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-xx2h-2hf5-v7vv)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/28	2026/7/2	medium
151292	Liferay Portal 7.x <= 7.2.1 / 7.3 < 7.3.6 多个漏洞	Nessus	CGI abuses	2021/7/2	2025/5/14	medium
151292	Liferay Portal 7.x <= 7.2.1 / 7.3 < 7.3.6 多個弱點	Nessus	CGI abuses	2021/7/2	2025/5/14	medium
151292	Liferay Portal 7.x <= 7.2.1 / 7.3 < 7.3.6 複数の脆弱性	Nessus	CGI abuses	2021/7/2	2025/5/14	medium
151292	Liferay Portal 7.x <= 7.2.1 / 7.3 < 7.3.6 Multiple Vulnerabilities	Nessus	CGI abuses	2021/7/2	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium