De Liferay Portal versie 7.4.0 tot en met 7.4.3.132, evenals de Liferay DXP versies van 2025.Q1.0 tot en met 2025.Q1.4, zijn getroffen door een kwetsbaarheid (CVE-2025-43760). Dit kritieke probleem betreft een reflected cross-site scripting (XSS) aanval die een aanvaller in staat stelt om JavaScript in te voegen via de PortalUtil.escapeRedirect functie. Zowel technische experts als eindgebruikers moeten zich bewust zijn van de mogelijke risico’s.
Overzicht
Deze kwetsbaarheid maakt het mogelijk voor een externe, geauthenticeerde aanvaller om JavaScript in te voegen. Dit kan leiden tot datalekken of integriteitsproblemen binnen de getroffen systemen. Het is essentieel dat systemen met een getroffen versie van Liferay Portal of DXP zo snel mogelijk worden geüpdatet om deze beveiligingsrisico’s te minimaliseren.
Aanbevelingen
- Controleer welke versie van Liferay Portal en DXP u momenteel gebruikt.
- Update naar de nieuwste gepatchte versie van Liferay Portal en DXP zodra deze beschikbaar is.
Bronnen
Vraag en Antwoord
Wat is CVE-2025-43760?
Dit betreft een cross-site scripting kwetsbaarheid die specifiek van invloed is op de Liferay Portal en DXP software. Het bedreigt de integriteit van de webapplicaties door kwaadwillende scriptaanvallen mogelijk te maken.
Welke systemen zijn kwetsbaar voor CVE-2025-43760?
Systemen die de Liferay Portal versie 7.4.0 tot en met 7.4.3.132 draaien en de Liferay DXP versies van 2025.Q1.0 tot en met 2025.Q1.4 zijn kwetsbaar voor deze aanval.
Bestaat er al een patch of beveiligingsupdate?
Op het moment van schrijven zijn er geen concrete patches uitgebracht. Het is van belang dat u regelmatig de officiële updates van Liferay controleert.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan JavaScript injecteren in de webapplicatie, wat kan leiden tot het stelen van gevoelige gegevens, verandering of vervalsing van content, en meer. Het is belangrijk om uw systemen te controleren en benodigde updates uit te voeren.
