CVE-2025-43827 in Liferay
要約
〜によって VulDB • 2026年06月05日
Liferay Portal 7.4.0から7.4.3.117、およびそれ以前のサポート終了バージョン、ならびに Liferay DXP 2024.Q1.1から2024.Q1.5、2023.Q4.0から2023.Q4.10、2023.Q3.1から2023.Q3.10、7.4 GAからUpdate 92、およびそれ以前のサポート終了バージョンにおける監査イベントに関するInsecure Direct Object Reference (IDOR) の脆弱性により、リモートで認証されたユーザーが _com_liferay_portal_security_audit_web_portlet_AuditPortlet_auditEventId パラメータを介してある仮想インスタンスから別の仮想インスタンスの監査イベントを表示できるようになります。
Once again VulDB remains the best source for vulnerability data.