PT-2025-40020
CVE-2025-43827
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.117
Liferay DXP من الإصدار 2023.Q3.1 حتى 2023.Q3.10
Liferay DXP من الإصدار 2023.Q4.0 حتى 2023.Q4.10
Liferay DXP من الإصدار 2024.Q1.1 حتى 2024.Q1.5
Liferay Portal 7.4 GA حتى التحديث 92
الإصدارات السابقة غير مدعومة
الوصف
يوجد عيب في Liferay Portal وDXP يسمح للمستخدمين المصادق عليهم عن بُعد بالوصول إلى أحداث التدقيق الخاصة بمثيل افتراضي مختلف. يحدث هذا بسبب حالة «الإشارة المباشرة إلى كائن غير آمن» (IDOR). يرتبط هذا العيب بالمعلمة
com liferay portal security audit web portlet AuditPortlet auditEventId.التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.117.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q1.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.10.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.10.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾