CVE-2024-25149
Açıklama
Liferay Portal 7.2.0 ile 7.4.1 arası ve daha eski desteklenmeyen sürümler ile Liferay DXP'nin servis paketi 3 öncesindeki 7.3 sürümü, fix pack 15 öncesindeki 7.2 sürümü ve daha eski desteklenmeyen sürümleri, "Limit membership to members of the parent site" seçeneği etkinleştirildiğinde bir alt sitenin üyeliğini uygun şekilde kısıtlamamaktadır; bu durum, uzaktan kimliği doğrulanmış kullanıcıların, üst sitenin üyesi olmayan kullanıcıları bir alt siteye eklemesine olanak tanır. Eklenen kullanıcı, alt sitede yetkisiz eylemler gerçekleştirme izni elde edebilir.
Nasıl düzeltilir
- liferay liferay_portal7.4.2 ya da sonraki bir sürüm
- liferay digital_experience_platform7.2 ya da sonraki bir sürüm
- com.liferay.portal:release.portal.bom7.4.2-ga3 ya da sonraki bir sürüm
- com.liferay.portal:release.dxp.bom7.2.10.fp15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liferay liferay_portal | v < 7.4.2 | 7.4.2 |
| liferay digital_experience_platform | v < 7.2, 7.2, 7.3 | 7.2 |
| com.liferay.portal:release.portal.bomMaven | 7.2.0 ≤ v < 7.4.2-ga3 | 7.4.2-ga3 |
| com.liferay.portal:release.dxp.bomMaven | v < 7.2.10.fp15 | 7.2.10.fp15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.