Liferay Portal CVE-2020-796

一、產品介紹     Liferay（又稱Liferay Portal）是一個開源門戶項目，該項目包含了一個完整的J2EE應用。該項目使用了Web、EJB以及JMS等技術，特別是其前臺界面部分使用Struts 框架技術，基於XML的portlet配置文件可以自由地動態擴展，使用了Web Services來支持一些遠程信息的獲取，使用 Apache Lucene實現全文檢索功能。   二、漏洞介紹

>>阅读原文<<