PT-2025-41803
CVE-2025-62242
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.3.4 حتى 7.4.3.111
إصدارات Liferay DXP من 2023.Q4.0 حتى 2023.Q4.5
إصدارات Liferay DXP من 2023.Q3.1 حتى 2023.Q3.8
إصدارات Liferay Portal من 7.4 GA حتى التحديث 92
الوصف
توجد ثغرة أمنية من نوع «الإشارة غير الآمنة إلى الكائن المباشر» (IDOR) في Liferay Portal وDXP. وهذا يسمح لمستخدم تمت مصادقته عن بُعد بالوصول إلى عناوين حسابات مختلفة. وترتبط المشكلة بالمعلمة
com liferay account admin web internal portlet AccountEntriesAdminPortlet addressId.التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾