CVE-2025-4604
Orta
Təsvir
Zəiflikli kod Liferay Portal 7.4.3.80-dən 7.4.3.132-dək, Liferay DXP 2024.Q1.1-dən 2024.Q1.19-a, 2024.Q2.0-dan 2024.Q2.13-ə, 2024.Q3.0-dan 2024.Q3.13-ə, 2024.Q4.0-dan 2024.Q4.7-yə, 2025.Q1.0-dan 2025.Q1.15-ə və 7.4 update 80-dən update 92-yə qədər olan versiyalarda Captcha yoxlamasından yan keçməyə imkan verir və bununla da hücumçular Gogo shell-də skriptlər işlədə bilirlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc4 avq 2025
İlk görülmə4 avq 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- com.liferay:com.liferay.captcha.impl4.0.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.3.80 ≤ v ≤ 7.4.3.132 | — |
| liferay digital_experience_platform | 2024.q1.1 ≤ v ≤ 2024.q1.19, 2024.q2.0 ≤ v ≤ 2024.q2.13, 2024.Q3.0 ≤ v ≤ 2024.Q3.13, 2024.q4.0 ≤ v ≤ 2024.q4.7, 2025.q1.0 ≤ v ≤ 2025.q1.15, 7.4 | — |
| com.liferay:com.liferay.captcha.implMaven | v < 4.0.17 | 4.0.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.