CVE-2025-62248
Təsvir
Liferay Portal 7.4.0-dan 7.4.3.132-dək və Liferay DXP 2025.Q2.0-dan 2025.Q2.9-a, 2025.Q1.0-dan 2025.Q1.16-ya, 2024.Q4.0-dan 2024.Q4.7-yə, 2024.Q3.1-dən 2024.Q3.13-ə, 2024.Q2.1-dən 2024.Q2.13-ə, 2024.Q1.1-dən 2024.Q1.19-a qədər olan versiyalarda reqressiya nəticəsində yaranan əks olunmuş saytlararası skriptinq (XSS) boşluğu aşkar edilmişdir. Bu boşluq uzaqdakı autentifikasiya olunmuş hücumçuya _com_liferay_dynamic_data_mapping_web_portlet_DDMPortlet_definition parametri vasitəsilə JavaScript kodunun yerləşdirilməsinə və icrasına imkan verir. Zərərli yük, qurban hazırlanmış parametr daxil olan URL-ə daxil olduqda onun brauzerində icra edilir.
Necə düzəltmək olar
- liferay digital_experience_platform2024.q1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.0 ≤ v ≤ 7.4.3.132 | — |
| liferay digital_experience_platform | 2024.q1.1 ≤ v < 2024.q1.20, 2024.q2.0 ≤ v ≤ 2024.q2.13, 2024.q3.1 ≤ v ≤ 2024.q3.13, 2024.q4.0 ≤ v ≤ 2024.q4.7 | 2024.q1.20 |
| com.liferay:com.liferay.dynamic.data.mapping.webMaven | v ≤ 5.0.122 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.