CVE-2025-43794
Açıklama
Liferay Portal 7.4.0 ile 7.4.3.111 arasındaki sürümler ve daha eski desteklenmeyen sürümlerde; ayrıca Liferay DXP 2023.Q4.0, 2023.Q3.1 ile 2023.Q3.4 arasındaki sürümler, 7.4 GA ile güncelleme 92 arasındaki sürümler, 7.3 GA ile güncelleme 35 arasındaki sürümler ve daha eski desteklenmeyen sürümlerde bulunan saklı siteler arası betik çalıştırma (XSS) zafiyeti, örnek yöneticisi (instance administrator) rolüne sahip uzaktan kimliği doğrulanmış saldırganların, Instance Configuration'ın (1) CDN Host HTTP metin alanına veya (2) CDN Host HTTPS metin alanına yerleştirilen özel olarak hazırlanmış bir yük aracılığıyla tüm sayfalara rastgele web betiği veya HTML enjekte etmesine olanak tanır.
Nasıl düzeltilir
- liferay liferay_portal7.4.3.112 ya da sonraki bir sürüm
- liferay digital_experience_platform7.3, 2023.q3.5 ya da sonraki bir sürüm
- com.liferay.portal:com.liferay.portal.impl99.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liferay liferay_portal | v < 7.4.3.112 | 7.4.3.112 |
| liferay digital_experience_platform | v < 7.3, 2023.q3.1 ≤ v < 2023.q3.5, 7.3, 7.4, 2023.q4.0 | 7.3, 2023.q3.5 |
| com.liferay.portal:com.liferay.portal.implMaven | v < 99.0.0 | 99.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.