Vulnérabilité affectant des produits Liferay

Titre	Vulnérabilité affectant des produits Liferay
Numéro de Référence	Numéro de Référence 57973110/25
Date de publication	Date de publication 31 octobre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

DXP versions antérieures à 2024.Q1.6, 2024.Q2.0, 2024.Q3.0 et 2024.Q4.0
Portal versions antérieures à 7.4.3.120

Identificateurs externes:

CVE-2025-62257

Bilan de la vulnérabilité:

Liferay annonce la correction d’une vulnérabilité affectant ses produits susmentionnés. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant d’accéder à des données confidentielles.

Solution:

Veuillez se référer au bulletin de sécurité Liferay afin d’installer les nouvelles mises à jour.

Risque:

Accès à des données confidentielles

Référence:

Bulletin de sécurité de Liferay:

https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62257

Brochure:

Vulnérabilité affectant des produits Liferay.pdf