PT-2025-25557
CVE-2025-3594
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.0.0 حتى 7.4.3.4
إصدارات Liferay DXP: 7.4 GA، و7.3 GA حتى التحديث 34
الوصف
توجد ثغرة أمنية تتعلق باجتياز المسار عند تنزيل وتثبيت Xuggler، مما يسمح للمهاجمين عن بُعد بإضافة ملفات إلى مواقع عشوائية على الخادم وتنزيل ملفات عشوائية وتنفيذها من خادم التنزيل عبر المعلمة
com liferay server admin web portlet ServerAdminPortlet jarName. تتيح هذه المشكلة للمهاجمين عن بُعد تنفيذ ملفات على الخادم.التوصيات
بالنسبة لإصدارات Liferay Portal من 7.0.0 حتى 7.4.3.4، قم بالتحديث إلى إصدار أحدث لتخفيف المخاطر.
بالنسبة لإصدارات Liferay DXP 7.4 GA و7.3 GA حتى التحديث 34، قم بالتحديث إلى إصدار أحدث لتخفيف المخاطر.
كحل مؤقت، يُنصح بتقييد الوصول إلى المعلمة
com liferay server admin web portlet ServerAdminPortlet jarName حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾