liferay

Rilevate vulnerabilità in prodotti Liferay Alert AL02/251029/CSIRT-ITA Sintesi Rilevate nuove vulnerabilità, di cui due con gravità “alta”, nei prodotti Liferay Portal e DXP. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati. Tipologia Denial of Service Prodotti e/o versioni affette Liferay Portal 7.4.x, versioni precedenti alla 7.4.3.108 Liferay DXP 2023.Q3.x, versioni precedenti alla 2023.Q3.4 Liferay DXP 7.4 Liferay DXP 7.3 GA, versioni precedenti alla U35 tutte le precedenti versioni non più supportate Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti. https://liferay.dev/portal/security/known-vulnerabilities https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62260?p_r_p_assetEntryId=124525549 https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62258?p_r_p_assetEntryId=124526129

Rilevate vulnerabilità in prodotti Liferay Alert AL02/251024/CSIRT-ITA Sintesi Rilevate nuove vulnerabilità nei prodotti Liferay Portal e DXP. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionato di accedere al file YAML di OpenAPI o di compromettere la disponibilità del servizio sui sistemi interessati. Tipologia Authentication Bypass Denial of Service Prodotti e/o versioni affette Liferay Portal, versioni precedenti alla 7.4.3.112 Liferay DXP 2023.Q3.x, versioni precedenti alla 2023.Q3.8 Liferay DXP 2023.Q4.x, versioni precedenti alla 2023.Q4.6 Liferay DXP 2024, versioni precedenti alla 2024.Q1.1 Liferay DXP 7.3 GA, versioni precedenti alla U36 Liferay DXP 7.4 GA, versioni fino alla U92 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti. https://liferay.dev/portal/security/known-vulnerabilities https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62256?p_r_p_assetEntryId=124470237 https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62254?p_r_p_assetEntryId=124474718

Rilevate vulnerabilità in prodotti Liferay Alert AL02/250926/CSIRT-ITA Sintesi Rilevata una vulnerabilità con gravità “alta”, nei prodotti Liferay Portal e DXP. Tale vulnerabilità - che interessa una gestione non corretta della memoria nell'API headless per i StructuredContents - potrebbe permettere, a un utente malintenzionato remoto, la compromissione della disponibilità del servizio tramite richieste ripetute all'endpoint dell'API. Tipologia Denial of Service Prodotti e/o versioni affette Liferay Portal 7.4.x, versioni precedenti alla 7.4.3.120 Liferay DXP 2023, dalla versione 2023.Q3.1 alla versione 2023.Q3.10 Liferay DXP 2023, dalla versione 2023.Q4.0 alla versione 2023.Q4.10 Liferay DXP 2024, dalla versione 2024.Q1.1 alla versione 2024.Q1.5 Liferay DX 7.4 GA, fino alla versione U92 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Rilevate vulnerabilità in prodotti Liferay Alert AL01/250915/CSIRT-ITA Sintesi Rilevate due vulnerabilità, di cui una con gravità “alta”, nei prodotti Liferay Portal e Liferay DXP. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto di compromettere la disponibilità dei sistemi target. Tipologia Denial of Service Prodotti e/o versioni affette Liferay Portal, dalla versione 7.4.0 alla versione 7.4.3.101 Liferay DXP, dalla versione 2023.Q3.0 alla versione 2023.Q3.4 Liferay DXP, dalla versione 7.4 GA alla versione U92 Liferay DXP, dalla versione 7.3 GA alla versione U35 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti. Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: