CVE-2025-43797
Orta
Təsvir
Liferay Portal 7.1.0-dan 7.4.3.111-dək və Liferay DXP 2023.Q4.0, 2023.Q3.1-dən 2023.Q3.4-dək, 7.4 GA-dan update 92-yə qədər, 7.3 GA-dan update 35-ə qədər olan versiyalarda və daha köhnə dəstəklənməyən versiyalarda yeni yaradılmış saytın standart üzvlük növü “Open”-dir ki, bu da istənilən qeydiyyatdan keçmiş istifadəçinin sayta üzv olmasına imkan verir. Sayt üzvlüyü olan uzaq hücumçu potensial olaraq saytdakı məzmunu görə, əlavə edə və ya redaktə edə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc15 sen 2025
İlk görülmə15 sen 2025
Zəiflik növüCWE-1188CWE-1188
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.112 və ya daha yeni versiya
- liferay digital_experience_platform7.3, 2023.q3.5 və ya daha yeni versiya
- com.liferay:com.liferay.site.admin.web5.0.111 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | v < 7.4.3.112 | 7.4.3.112 |
| liferay digital_experience_platform | v < 7.3, 2023.q3.1 ≤ v < 2023.q3.5, 7.3, 7.4, 2023.q4.0 | 7.3, 2023.q3.5 |
| com.liferay:com.liferay.site.admin.webMaven | v < 5.0.111 | 5.0.111 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.