تنبيه امني Liferay

Bycyber التنبيهات الأمنية 2025
0 Comments

 تنبيه امني Liferay

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – ملخص حول الثغرة
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2024-AVI-0141
العنوان Vulnérabilité dans Liferay
تاريخ الاصدار الأول 16 février 2024
تاريخ أخر تحديث 16 février 2024
المصادر Bulletin de sécurité Liferay cve-2024-25145 du 06 février 2024
المرفقات Aucune(s)
المخاطر:

  • Injection de code indirecte à distance (XSS)

الأنظمة المثأثرة:

  • Liferay Portal versions antérieures à 7.4.3.12
  • Liferay DXP 7.2 sans le correctif de sécurité pack 17
  • Liferay DXP 7.3 sans la mise à jour 4
  • Liferay DXP 7.4 sans la mise à jour 8
ملخص الثغرة:

Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

 

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *