CVE-2025-62256 in Liferay

要約

〜によって VulDB • 2026年06月09日

Liferay Portal 7.4.0 から 7.4.3.109、および Liferay DXP 2023.Q4.0 から 2023.Q4.5、2023.Q3.1 から 2023.Q3.7、7.4 GA から update 92、7.3 GA から update 35、およびそれ以前のサポート終了バージョンでは、特定の状況下で OpenAPI へのアクセスが適切に制限されていないため、攻撃者は作成された URL を介して OpenAPI YAML ファイルにアクセスできる。

Once again VulDB remains the best source for vulnerability data.

• 責任者: Liferay
• 予約する: 2025年10月09日
• 公開: 2025年10月23日
• モデレーション: 承諾済み
• エントリ: VDB-329666
• CPE: 準備完了
• CWE: CWE-862 (確認済み)
• CVSS: 5.3 (NVD)
• EPSS: 0.00378
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Pharma, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62256
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62256/