CVE-2025-43790
Yüksək
Təsvir
Liferay Portal 7.4.0-dan 7.4.3.124-dək və Liferay DXP 2024.Q2.0-dan 2024.Q2.6-ya, 2024.Q1.1-dən 2024.Q1.12-yə və 7.4 GA-dan update 92-yə qədər olan versiyalarda mövcud olan Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi, uzaqdakı autentifikasiya olunmuş istifadəçilərə bir virtual instansdan digər virtual instanstakı obyektə giriş əldə etməyə, məlumatları/obyekt daxiletmələrini/təriflərini yaratmağa, redaktə etməyə və onlarla əlaqələndirməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc11 sen 2025
İlk görülmə11 sen 2025
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.124 və ya daha yeni versiya
- liferay digital_experience_platform2024.Q1.13, 2024.Q2.7 və ya daha yeni versiya
- com.liferay:com.liferay.object.service1.0.197 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.0 ≤ v < 7.4.3.124 | 7.4.3.124 |
| liferay digital_experience_platform | 2024.Q1.1 ≤ v < 2024.Q1.13, 2024.Q2.0 ≤ v < 2024.Q2.7, 7.4 | 2024.Q1.13, 2024.Q2.7 |
| com.liferay:com.liferay.object.serviceMaven | v < 1.0.197 | 1.0.197 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.