CVE-2025-43773
Kritik
Təsvir
Liferay Portal 7.4.0-dan 7.4.3.132-dək olan versiyalarda, həmçinin Liferay DXP 2025.Q2.0, 2025.Q1.0-dan 2025.Q1.14-ə qədər, 2024.Q4.0-dan 2024.Q4.7-yə qədər, 2024.Q3.0-dan 2024.Q3.13-ə qədər, 2024.Q2.0-dan 2024.Q2.13-ə qədər, 2024.Q1.1-dən 2024.Q1.18-ə qədər və 7.4 GA-dan update 92-yə qədər olan versiyalarda expandoTableLocalService vasitəsilə düzgün olmayan girişə şərait yaradan təhlükəsizlik boşluğu mövcuddur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc29 avq 2025
İlk görülmə29 avq 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- liferay digital_experience_platform2024.Q1.19, 2025.Q1.15 və ya daha yeni versiya
- com.liferay:com.liferay.portal.workflow.kaleo.runtime.impl6.0.93 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.0 ≤ v ≤ 7.4.3.132 | — |
| liferay digital_experience_platform | 2024.Q1.1 ≤ v < 2024.Q1.19, 2024.q2.0 ≤ v ≤ 2024.q2.13, 2024.Q3.0 ≤ v ≤ 2024.Q3.13, 2024.q4.0 ≤ v ≤ 2024.q4.7, 2025.Q1.0 ≤ v < 2025.Q1.15, 7.4, 2025.q2.0 | 2024.Q1.19, 2025.Q1.15 |
| com.liferay:com.liferay.portal.workflow.kaleo.runtime.implMaven | v < 6.0.93 | 6.0.93 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.