WID-SEC-W-2025-0611

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Liferay Portal und Liferay DXP: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2025-03-20

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-2565US	medium4.3	0.27% (20th)	—	2025-03-20
The data exposure vulnerability in Liferay Portal 7.4.0 through 7.4.3.126, and Liferay DXP 2024.Q3.0, 2024.Q2.0 through 2024.Q2.12, 2024.Q1.1 through 2024.Q1.12, 2023.Q4.0 through…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Liferay Known Vulnerabilities CVE-2025-2565 vom 2025-03-20external
WID-SEC-W-2025-0611 - CSAF Versionself
WID-SEC-2025-0611 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan