CVE-2025-3586

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.3.27 a 7.4.3.42 Versões do Liferay DXP 2023.Q3.1 a 2023.Q3.10 Versões do Liferay DXP 2023.Q4.0 a 2023.Q4.10 Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.20 Liferay 7.4 atualização 27 a atualização 42

Descrição O módulo Objects não restringe o uso de scripts Groovy em ações de Objects para Usuários Administradores, permitindo que usuários administradores autenticados remotamente com a função de Administrador da Instância executem scripts Groovy arbitrários por meio de ações de Objects.

Recomendações Versões do Liferay Portal 7.4.3.27 a 7.4.3.42: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Liferay DXP 2023.Q3.1 a 2023.Q3.10: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Liferay DXP 2023.Q4.0 a 2023.Q4.10: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.20: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay 7.4 atualização 27 a atualização 42: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.