PT-2025-32427
CVE-2025-4581
·
تاريخ النشر
2025-08-09
·
تاريخ التحديث
2025-12-16
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132
إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.4
إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7
إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.15
إصدارات Liferay Portal من 7.4 GA حتى التحديث 92
الوصف
يحتوي التطبيق على ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) غير المرئي قبل المصادقة في المكون
portal-settings-authentication-opensso-web. ويرجع ذلك إلى عدم التحقق بشكل صحيح من صحة عناوين URL التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة لإجبار الخادم على إرسال طلبات HTTP عشوائية إلى الأنظمة الداخلية، مما قد يؤدي إلى استكشاف الشبكة الداخلية أو المزيد من الاستغلال.التوصيات
يجب تحديث إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132.
يجب تحديث إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.4.
يجب تحديث إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7.
يجب تحديث إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13.
يجب تحديث إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13.
يجب تحديث إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.15.
يجب تحديث إصدارات Liferay Portal من 7.4 GA إلى التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾