CERTFR-2025-AVI-0655_Multiples vulnérabilités dans les produits Liferay

Multiples vulnérabilités dans les produits Liferay

CERTFR-2025-AVI-0655

• Contournement de la politique de sécurité
• Injection de code indirecte à distance (XSS)

• DXP versions antérieures à 2025.Q2.0
• Portal sans le dernier correctif de sécurité

De multiples vulnérabilités ont été découvertes dans les produits Liferay. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Liferay cve-2025-4599 du 04 août 2025
• Bulletin de sécurité Liferay cve-2025-4604 du 04 août 2025
• CVE-2025-4599
• CVE-2025-4604

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0655/