Към съдържанието
Търсене

CVE-2025-62276: Liferay Portal, друго

4.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions uses an incorrect cache-control header, which allows local users to obtain access to downloaded files via the browser's cache.

Засегнати продукти

  • Liferay Portal: 7.4.0 до 7.4.3.111
  • Liferay DXP: 7.4.13 до 7.4.13-u92; 2023.Q3.1 до 2023.Q3.10; 2023.Q4.0 до 2023.Q4.10

Вид слабост

История

  • 31 октомври 2025 Публикувано

Други уязвимости в Liferay Portal

Първоизточници

CVE-2025-62276: Liferay Portal, друго | freedomonline.bg