CVE-2025-43768
Yüksək
Təsvir
Liferay Portal 7.4.0-dan 7.4.3.131-ə qədər olan versiyalar və Liferay DXP 2024.Q4.0-dan 2024.Q4.7-yə, 2024.Q3.1-dən 2024.Q3.13-ə, 2024.Q2.0-dan 2024.Q2.13-ə, 2024.Q1.1-dən 2024.Q1.15-ə və 7.4 GA-dan update 92-yə qədər olan versiyalarda autentifikasiya olunmuş istifadəçilərə heç bir icazələri olmadan JSONWS API-ləri vasitəsilə admin istifadəçilərinin həssas məlumatlarına giriş imkanı verilir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc23 avq 2025
İlk görülmə23 avq 2025
Zəiflik növüCWE-201CWE-201
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.132 və ya daha yeni versiya
- liferay digital_experience_platform2024.Q1.16 və ya daha yeni versiya
- com.liferay.portal:com.liferay.portal.impl108.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.0 ≤ v < 7.4.3.132 | 7.4.3.132 |
| liferay digital_experience_platform | 2024.Q1.1 ≤ v < 2024.Q1.16, 2024.q2.0 ≤ v ≤ 2024.q2.13, 2024.q3.1 ≤ v ≤ 2024.q3.13, 7.4 | 2024.Q1.16 |
| com.liferay.portal:com.liferay.portal.implMaven | v < 108.1.1 | 108.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.