تنبيه Liferay CERTFR-2025-AVI-0810
تنبيه Liferay CERTFR-2025-AVI-0810
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2025-AVI-0810 |
| العنوان | Vulnérabilité dans Liferay |
| تاريخ الاصدار الأول | 22 septembre 2025 |
| تاريخ أخر تحديث | 22 septembre 2025 |
| المصادر | Bulletin de sécurité Liferay cve-2025-43809 du 19 septembre 2025 |
| المرفقات |
المخاطر:
Injection de requêtes illégitimes par rebond (CSRF)
الأنظمة المثأثرة:
- Liferay DXP versions 2023.Q4.x antérieures à 2023.Q4.8
- Liferay DXP versions 2024.Q1.x antérieures à 2024.Q1.1
- Liferay DXP versions antérieures à 2023.Q3.9
- Liferay Portal versions 7.4.x antérieures à 7.4.3.112
ملخص التنبيه:
Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Liferay cve-2025-43809 du 19 septembre 2025
- Référence CVE CVE-2025-43809
