PT-2025-35502
CVE-2025-3586
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.3.27 إلى 7.4.3.42
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.10
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.10
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.20
Liferay 7.4 من التحديث 27 إلى التحديث 42
الوصف
لا يقيد مكون Objects استخدام نصوص Groovy في إجراءات Objects للمستخدمين الإداريين، مما يسمح للمستخدمين الإداريين الذين تمت مصادقتهم عن بُعد بصفة «مسؤول المثيل» بتنفيذ نصوص Groovy عشوائية من خلال إجراءات Objects.
التوصيات
إصدارات Liferay Portal من 7.4.3.27 إلى 7.4.3.42: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.10: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.10: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.20: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Liferay 7.4 من التحديث 27 إلى التحديث 42: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾