CVE-2025-43803
Açıklama
Liferay Portal 7.4.0 ile 7.4.3.119 arasındaki sürümlerde ve daha eski desteklenmeyen sürümlerde; ayrıca Liferay DXP 2023.Q4.0 ile 2023.Q4.6, 2023.Q3.1 ile 2023.Q3.10, 7.4 GA ile güncelleme 92 arasındaki sürümlerde ve daha eski desteklenmeyen sürümlerde bulunan Contacts Center widget'ındaki güvensiz doğrudan nesne referansı (IDOR) zafiyeti, uzaktaki saldırganların _com_liferay_contacts_web_portlet_ContactsCenterPortlet_entryId parametresi aracılığıyla kişinin adı ve e-posta adresi dahil olmak üzere kişi bilgilerini görüntülemesine olanak tanır.
Nasıl düzeltilir
- liferay liferay_portal7.4.3.120 ya da sonraki bir sürüm
- liferay digital_experience_platform2023.Q4.7 ya da sonraki bir sürüm
- com.liferay:com.liferay.contacts.web5.0.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liferay liferay_portal | 7.4.0 ≤ v < 7.4.3.120 | 7.4.3.120 |
| liferay digital_experience_platform | v ≤ 7.3, 2023.Q3.1 ≤ v ≤ 2023.Q3.10, 2023.Q4.0 ≤ v < 2023.Q4.7, 7.4 | 2023.Q4.7 |
| com.liferay:com.liferay.contacts.webMaven | v < 5.0.59 | 5.0.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.