PT-2025-41811
CVE-2025-62252
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.10
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.5
Liferay Portal 7.4 GA حتى التحديث 92
الوصف
توجد مشكلة تتعلق بـ «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) تسمح للمستخدمين المصادق عليهم عن بُعد في مثيل افتراضي واحد بتعيين مؤسسة لمستخدم في مثيل افتراضي آخر. ويتم ذلك من خلال التلاعب بالمعلمة
com liferay users admin web portlet UsersAdminPortlet addUserIds.التوصيات
تحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
تحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
تحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.10.
تحديث Liferay Portal 7.4 إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾