PT-2024-21033 · Liferay · Liferay Portal+1
CVE-2024-25604
·
Publicado
2024-02-20
·
Atualizado
2024-12-10
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Liferay Portal 7.2.0 a 7.4.3.4
Versões do Liferay DXP 7.4.13, 7.3 anteriores ao Service Pack 3 e 7.2 anteriores ao Fix Pack 17
Descrição
A vulnerabilidade permite que usuários remotos autenticados com a permissão de usuário
VIEW editem suas próprias permissões por meio da seção “Usuários e Organizações” do Painel de Controle, devido a verificações inadequadas de permissões de usuário.Recomendações
Para as versões do Liferay Portal 7.2.0 a 7.4.3.4, atualize para uma versão que verifique adequadamente as permissões de usuário.
Para a versão 7.4.13 do Liferay DXP, aplique o Service Pack 3 ou posterior.
Para a versão 7.3 do Liferay DXP, aplique o Service Pack 3 ou posterior.
Para a versão 7.2 do Liferay DXP, aplique o Fix Pack 17 ou posterior.
Como solução alternativa temporária, considere restringir o acesso à seção “Usuários e Organizações” do Painel de Controle para usuários com a permissão de usuário
VIEW.Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal