CVE-2025-43732
Açıklama
Liferay Portal 7.4.0 ile 7.4.3.132 arası ve Liferay DXP 2025.Q1.0 ile 2025.Q1.10, 2024.Q4.0 ile 2024.Q4.7, 2024.Q3.1 ile 2024.Q3.13, 2024.Q2.1 ile 2024.Q2.13, 2024.Q1.1 ile 2024.Q1.17 arası ve 7.4 GA'dan güncelleme 92'ye kadar olan sürümler, _com_liferay_roles_selector_web_portlet_RolesSelectorPortlet_groupId içerisindeki groupId parametresinde Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bir organizasyon yöneticisi bu parametre kimlik değerini değiştirdiğinde, diğer organizasyonların kullanıcı listelerine yetkisiz erişim sağlayabilir.
Nasıl düzeltilir
- liferay digital_experience_platform2024.Q1.18, 2025.Q1.11 ya da sonraki bir sürüm
- com.liferay:com.liferay.roles.selector.web5.0.32 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liferay liferay_portal | 7.4.0 ≤ v ≤ 7.4.3.132 | — |
| liferay digital_experience_platform | 2024.Q1.1 ≤ v < 2024.Q1.18, 2024.Q2.1 ≤ v ≤ 2024.Q2.13, 2024.q3.1 ≤ v ≤ 2024.q3.13, 2024.q4.0 ≤ v ≤ 2024.q4.7, 2025.Q1.0 ≤ v < 2025.Q1.11, 7.4 | 2024.Q1.18, 2025.Q1.11 |
| com.liferay:com.liferay.roles.selector.webMaven | v < 5.0.32 | 5.0.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.