CVE-2025-62276
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Moduły Document Library i Adaptive Media w Liferay Portal (wersje 7.4.0–7.4.3.111 i starsze niewspierane) oraz Liferay DXP (2023.Q4.0–2023.Q4.10, 2023.Q3.1–2023.Q3.10, 7.4 GA–update 92 i starsze) używają nieprawidłowego nagłówka cache-control. Umożliwia to lokalnym użytkownikom dostęp do pobranych plików poprzez pamięć podręczną przeglądarki.
Ocena ryzyka
Lokalny użytkownik może odzyskać pobrane wcześniej pliki z pamięci podręcznej przeglądarki, co może prowadzić do nieautoryzowanego dostępu do wrażliwych dokumentów. Ryzyko dotyczy poufności danych na współdzielonych stacjach roboczych.
Rekomendacja
Zaktualizuj Liferay Portal/DXP do wersji zawierającej poprawkę. Rozważ czyszczenie pamięci podręcznej przeglądarek na stacjach roboczych po aktualizacji.
Inne podatności w Liferay Portal/DXP
Zobacz wszystkie- CVE-2025-43773Krytyczne
Liferay Portal w wersjach 7.4.0 do 7.4.3.132 oraz Liferay DXP w wymienionych wersjach ma podatność bezpieczeństwa umożliwiającą niewłaściwy dostęp poprzez expandoTableLocalService. Może to pozwolić na nieautoryzowany dostęp do danych lub funkcji.
- CVE-2025-62275Średnie
Blogi w Liferay Portal 7.4.0 do 7.4.3.111 oraz starszych nieobsługiwanych wersjach, a także Liferay DXP 2023.Q4.0 do 2023.Q4.10, 2023.Q3.1 do 2023.Q3.10, 7.4 GA do update 92 i starszych nieobsługiwanych wersjach nie sprawdzają uprawnień do obrazów we wpisie bloga. Umożliwia to zdalnym atakującym przeglądanie obrazów we wpisie bloga za pomocą spreparowanego adresu URL.
- CVE-2025-62261Średnie
Liferay Portal 7.4.0 do 7.4.3.99 oraz starsze nieobsługiwane wersje, a także Liferay DXP 2023.Q3.1 do 2023.Q3.4, 7.4 GA do update 92, 7.3 GA do update 34 i starsze nieobsługiwane wersje przechowują tokeny resetowania hasła w postaci jawnej. Umożliwia to atakującym z dostępem do bazy danych uzyskanie tokena, zresetowanie hasła użytkownika i przejęcie jego konta.
- CVE-2025-62256Średnie
Liferay Portal w wersjach 7.4.0 do 7.4.3.109 oraz Liferay DXP w wersjach 2023.Q4.0 do 2023.Q4.5, 2023.Q3.1 do 2023.Q3.7, 7.4 GA do update 92, 7.3 GA do update 35 i starsze nieobsługiwane wersje nie ograniczają prawidłowo dostępu do OpenAPI w pewnych okolicznościach. Umożliwia to zdalnym atakującym dostęp do pliku OpenAPI YAML poprzez spreparowany URL.
- CVE-2025-43763Średnie
W Liferay Portal 7.4.0 do 7.4.3.131 oraz Liferay DXP 2024.Q4.0 do 2024.Q4.7, 2024.Q3.0 do 2024.Q3.13, 2024.Q2.0 do 2024.Q2.13 i 2024.Q1.1 do 2024.Q1.20 występuje podatność typu server-side request forgery (SSRF) dotycząca pól załączników obiektów niestandardowych. Luka pozwala atakującemu zmusić aplikację do wykonywania nieautoryzowanych żądań do innych instancji i tworzenia nowych wpisów obiektów odwołujących się do zasobów zewnętrznych.
Oryginalny opis (angielski, źródło NVD)
The Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions uses an incorrect cache-control header, which allows local users to obtain access to downloaded files via the browser's cache.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS