Уязвимость в государственном сервисе на Liferay: возможен перехват данных

Эксперт по безопасности случайно выявил проблему во время попытки регистрации на государственном портале. Обнаруженная уязвимость относится к классу CWE-319, которая связана с недостаточной защитой конфиденциальной информации при её передаче.

Суть проблемы заключается в использовании Liferay с настройками по умолчанию, что открывает лазейки для потенциального перехвата данных. Это указывает на отсутствие должного аудита безопасности при внедрении и запуске государственных информационных систем.