PT-2025-41793 · Liferay · Liferay Portal+1

Foobar7 · Publicado 2025-10-13 · Atualizado 2025-10-13 · CVE-2025-62244

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal de 7.3.1 a 7.4.3.111 Versões do Liferay DXP de 2023.Q3.1 a 2023.Q4.5

Descrição Existe uma referência insegura de objeto direto (IDOR) no recurso de Publicações. Isso permite que atacantes autenticados remotamente visualizem a página de edição de uma publicação manipulando o parâmetro com liferay change tracking web portlet PublicationsPortlet ctCollectionId.

Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.111. Atualize o Liferay DXP para uma versão posterior a 2023.Q4.5.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-62244

GHSA-2HFJ-JV6Q-762V

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 11

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/31cf99363bf615f4a3383ffcc78d800de3fa2465 · Nota
• https://github.com/liferay/liferay-portal/commit/0a7a4233881d6fa29fba12695b916d885d76349f · Nota
• https://t.me/cveNotify/138456 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1977784941862912462 · Publicação no Twitter
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-62244 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62244 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62244 · Aviso do Fabricante
• https://t.me/CVEtracker/34782 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1977792893487055309 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2hfj-jv6q-762v · Aviso do Fabricante