Vulnérabilité de parcours de chemin dans Liferay Portal lors du téléchargement et de l'installation de Xuggler

L'exploitation réussie de cette vulnérabilité permet à un attaquant de compromettre complètement le serveur Liferay. L'attaquant peut non seulement ajouter des fichiers à des emplacements arbitraires, ce qui pourrait permettre de modifier des fichiers de configuration ou d'injecter du code malveillant, mais aussi télécharger et exécuter des fichiers arbitraires. Cela ouvre la porte à l'exécution de code à distance (RCE) et à la prise de contrôle du système. La surface d'attaque est significative, car la vulnérabilité est accessible à distance via le paramètre jarName. Des vulnérabilités similaires de traversal de chemin ont historiquement conduit à des compromissions de systèmes entiers, soulignant la gravité de cette faille.

Organizations running Liferay Portal or DXP in production environments, particularly those with older, unsupported versions, are at significant risk. Shared hosting environments where multiple users share the same server are also vulnerable, as a compromised user account could be used to exploit this vulnerability and impact other users on the same server. Legacy configurations with default settings or weak access controls are also more susceptible.

• java / server: Monitor Liferay Portal logs for suspicious file upload attempts or errors related to path traversal. Look for unusual file names or paths in the logs.

 grep -i "path traversal" /path/to/liferay/logs/liferay.log

• java / supply-chain: Examine JAR files deployed to the Liferay Portal server for signs of malicious code or unexpected dependencies. Use static analysis tools to scan for vulnerabilities. • generic web: Monitor web server access logs for requests targeting the comliferayserveradminwebportletServerAdminPortletjarName parameter with unusual or potentially malicious file names.

 grep "_com_liferay_server_admin_web_portlet_ServerAdminPortlet_jarName" /path/to/access.log

1. 2025-06-16Disclosure

   disclosure

2. 2025-06-16Patch

   patch

1. Réservé2025-04-14
2. Publiée2025-06-16
3. EPSS mis à jour2026-03-23

La mesure la plus efficace pour atténuer cette vulnérabilité est de mettre à niveau Liferay Portal ou DXP vers une version corrigée (5.0.24 ou ultérieure). Si la mise à niveau n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est recommandé de restreindre l'accès au portlet ServerAdminPortlet et de surveiller attentivement les journaux d'accès pour détecter toute tentative d'exploitation. La configuration d'un pare-feu d'application web (WAF) pour bloquer les requêtes contenant des séquences de traversal de chemin (par exemple, ../) peut également aider à réduire le risque. Il est également conseillé de vérifier l'intégrité des fichiers Liferay pour détecter toute modification non autorisée après la mise à niveau. Après la mise à niveau, confirmez la correction en effectuant un test de pénétration ciblant le paramètre jarName.