Liferay Portal Wiki Portlet sérülékenység

2012. szeptember 18. 07:08

CH-7586

Liferay Portal Wiki Portlet Arbitrary File Deletion Vulnerability

2012.09.16.

Liferay Portal 6.x

A Liferay Portal olyan sérülékenységét jelentették, amelyet a rosszindulatú helyi felhasználók kihasználva módosíthatnak bizonyos adatokat.

A sérülékenységet egy nem részletezett hiba okozza, amely kihasználható tetszőleges fájlok törlésére.

A sérülékenység sikeres kihasználásához csatolt fájl törlési jogosultság szükséges.

A sérülékenységet a 6.1.0 CE GA1 és 6.1.10 EE GA1 verziókban jelentették.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége