PT-2024-21034 · Liferay · Liferay Portal+1
CVE-2024-25605
·
Publicado
2024-02-20
·
Atualizado
2024-12-10
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Liferay Portal 7.2.0 a 7.4.3.4
Versões do Liferay DXP 7.4.13, 7.3 anteriores ao Service Pack 3 e 7.2 anteriores ao Fix Pack 17
Descrição
O módulo Journal no Liferay Portal concede aos usuários convidados permissão de visualização para modelos de conteúdo da web por padrão. Isso permite que invasores remotos visualizem qualquer modelo por meio da interface do usuário (UI) ou da API.
Recomendações
Para as versões 7.2.0 a 7.4.3.4 do Liferay Portal, atualize para uma versão que inclua a correção para este problema.
Para a versão 7.4.13 do Liferay DXP, aplique o Service Pack 3 ou posterior.
Para a versão 7.3 do Liferay DXP, aplique o Service Pack 3 ou posterior.
Para a versão 7.2 do Liferay DXP, aplique o Fix Pack 17 ou posterior.
Como solução alternativa temporária, considere restringir as permissões dos usuários convidados aos modelos de conteúdo da web até que um patch esteja disponível.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal