Liferay Portal users are able to add system admin portlets to pages

低 2.7CVE-2025-43759 · GHSA-w3cr-3xw2-rp78 · 22/08/2025 公開 · 17/06/2026 更新

要点

CVE-2025-43759 は com.liferay:com.liferay.layout.impl, digital experience platform (liferay), liferay portal (liferay) に影響する深刻度「低」 (CVSS 2.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.28%（全脆弱性の 20.2% より高い）。
対処：6.0.147, 2024.Q1.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.liferay:com.liferay.layout.impl Maven	`< 6.0.147`	`6.0.147`
digital experience platform liferay	`= 2025.q1.0= 7.4≥ 2024.Q1.1, < 2024.Q1.15≥ 2024.q2.0, ≤ 2024.q2.13≥ 2024.q3.1, ≤ 2024.q3.13≥ 2024.q4.0, ≤ 2024.q4.7`	`2024.Q1.15`
liferay portal liferay	`≥ 7.4.0, ≤ 7.4.3.132`	修正版なし

概要

Liferay Portal versions 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.0 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.14 and 7.4 GA through update 92 allows admin users of a virtual instance to add pages that are not in the default/main virtual instance, then any tenant can create a list of all other tenants.

NVD の説明

Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.0 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.14 and 7.4 GA through update 92 allows admin users of a virtual instance to add pages that are not in the default/main virtual instance, then any tenant can create a list of all other tenants.