パスワードリマインダーの回答はマスクされない

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferay DXPはパスワードリマインダーの回答を隠さないため、攻撃者は中間者攻撃やショルダーサーフィン攻撃により、ユーザーのパスワードリマインダーの回答を取得することができます。

環境

• Liferay DXP 7.0
• Liferay DXP 7.1
• Liferay DXP 7.2
• Liferay DXP 7.3

解決策

• ポータルで確認されたこの動作は、ここで追跡できる既知の問題です： LPS-107063
• Liferay 7.3 fix pack 1とLiferay 7.2 fix pack 17は、既にこの懸念に対応しています。