Liferay Portal y Liferay DXP Vulnerables a CSRF en la Consola de Scripts

Un atacante que explote esta vulnerabilidad puede ejecutar código Groovy arbitrario en el servidor Liferay Portal. Esto podría resultar en la ejecución de comandos del sistema operativo, la modificación de datos sensibles, la creación de cuentas de usuario maliciosas o incluso el control total del servidor. La severidad crítica de esta vulnerabilidad se debe a la facilidad con la que un atacante puede explotarla, especialmente si ya existe una vulnerabilidad XSS en la aplicación. La capacidad de ejecutar scripts Groovy permite un amplio rango de ataques, similar a la ejecución remota de código (RCE), aunque con un nivel de complejidad ligeramente mayor.

Organizations heavily reliant on Liferay Portal for their web applications and content management are at significant risk. This includes businesses using Liferay for customer portals, e-commerce platforms, or internal applications. Environments with legacy Liferay configurations or those lacking robust security practices are particularly vulnerable.

• linux / server: Monitor Liferay Portal logs for unusual script execution attempts or suspicious URLs containing script console references. Use journalctl -f to monitor for related errors.

journalctl -f | grep "Script Console" 

• generic web: Use curl to test for CSRF vulnerabilities by crafting malicious requests targeting the Script Console.

curl -X POST -d 'some_malicious_script' https://your-liferay-portal/scriptconsole 

• java: Review Liferay Portal's security configuration files for proper CSRF protection settings. Check for any disabled or misconfigured CSRF filters.

1. 2024-10-22Disclosure

   disclosure

2. 2024-10-22Patch

   patch

1. Reservado2024-09-18
2. Publicada2024-10-22
3. Modificada2025-07-29
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión parcheada de Liferay Portal o Liferay DXP: 7.4.3.102-GA102, 2024.Q1.1, 2023.Q3.5, o versiones posteriores. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como la restricción del acceso a la consola de scripts y la implementación de políticas de seguridad de contenido (CSP) para mitigar el riesgo de ataques CSRF. Además, se recomienda revisar y fortalecer las políticas de seguridad de la aplicación para prevenir la inyección de código malicioso. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que las solicitudes a la consola de scripts requieren autenticación y autorización adecuadas.