Vulnerabilidad de recorrido de ruta en Liferay Portal con la descarga e instalación de Xuggler

La vulnerabilidad de Path Traversal en Liferay Portal permite a un atacante remoto, a través del parámetro comliferayserveradminwebportlet_jarName, cargar y ejecutar archivos arbitrarios en el servidor. Esto significa que un atacante podría subir un archivo malicioso, como un shell web, para obtener acceso remoto al sistema. Además, la capacidad de descargar archivos arbitrarios podría permitir la exfiltración de datos sensibles almacenados en el servidor, incluyendo información de usuarios, configuraciones y código fuente. El impacto potencial es significativo, pudiendo resultar en la toma de control completa del servidor y la pérdida de confidencialidad, integridad y disponibilidad de los datos.

Organizations running Liferay Portal or DXP in production environments, particularly those with older, unsupported versions, are at significant risk. Shared hosting environments where multiple users share the same server are also vulnerable, as a compromised user account could be used to exploit this vulnerability and impact other users on the same server. Legacy configurations with default settings or weak access controls are also more susceptible.

• java / server: Monitor Liferay Portal logs for suspicious file upload attempts or errors related to path traversal. Look for unusual file names or paths in the logs.

 grep -i "path traversal" /path/to/liferay/logs/liferay.log

• java / supply-chain: Examine JAR files deployed to the Liferay Portal server for signs of malicious code or unexpected dependencies. Use static analysis tools to scan for vulnerabilities. • generic web: Monitor web server access logs for requests targeting the comliferayserveradminwebportletServerAdminPortletjarName parameter with unusual or potentially malicious file names.

 grep "_com_liferay_server_admin_web_portlet_ServerAdminPortlet_jarName" /path/to/access.log

1. 2025-06-16Disclosure

   disclosure

2. 2025-06-16Patch

   patch

1. Reservado2025-04-14
2. Publicada2025-06-16
3. EPSS actualizado2026-03-23

La solución principal es actualizar Liferay Portal a la versión 5.0.24 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Restrinja el acceso al portlet de administración del servidor solo a usuarios autorizados. Implemente reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan caracteres de path traversal en el parámetro comliferayserveradminwebportletjarName. Monitoree los logs del servidor en busca de intentos de acceso no autorizados o la creación de archivos sospechosos en ubicaciones inesperadas. Después de la actualización, confirme la corrección revisando los logs del servidor y verificando que el parámetro comliferayserveradminwebportletjarName ya no permita la manipulación de archivos.