CVE-2025-43747
Orta
Təsvir
Liferay DXP 2025.Q2.0 və 2025.Q2.3 versiyalarında analytics.cloud.domain.allowed parametrində təhlükəsiz olmayan domen yoxlaması səbəbindən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Bu, hücumçunun domeni dəyişərək və yoxlama metodunu yan keçərək sorğular yerinə yetirməsinə şərait yaradır; həmin təhlükəsiz olmayan yoxlama etibarlı alt domenləri bədniyyətli domenlərdən fərqləndirmir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Liferay Digital Experience Platform
Dərc21 avq 2025
İlk görülmə21 avq 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- liferay digital_experience_platform2025.Q2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay digital_experience_platform | 2025.Q2.0 ≤ v < 2025.Q2.4 | 2025.Q2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.