Vulnerabilidade de transposição de caminho no Liferay Portal com o download e instalação do Xuggler

A exploração bem-sucedida desta vulnerabilidade permite que um atacante remoto obtenha controle significativo sobre o servidor Liferay Portal. Ao manipular o parâmetro comliferayserveradminwebportlet_jarName, um invasor pode enviar arquivos maliciosos para o servidor, potencialmente incluindo executáveis. A execução desses arquivos pode levar à execução remota de código (RCE), comprometendo a confidencialidade, integridade e disponibilidade do sistema. O impacto é amplificado se o servidor Liferay Portal for usado para hospedar dados confidenciais ou aplicações críticas, pois um invasor pode acessar ou modificar esses dados. A capacidade de adicionar arquivos em locais arbitrários também pode ser usada para escalar privilégios e obter acesso a outros sistemas na rede.

Organizations running Liferay Portal or DXP in production environments, particularly those with older, unsupported versions, are at significant risk. Shared hosting environments where multiple users share the same server are also vulnerable, as a compromised user account could be used to exploit this vulnerability and impact other users on the same server. Legacy configurations with default settings or weak access controls are also more susceptible.

• java / server: Monitor Liferay Portal logs for suspicious file upload attempts or errors related to path traversal. Look for unusual file names or paths in the logs.

 grep -i "path traversal" /path/to/liferay/logs/liferay.log

• java / supply-chain: Examine JAR files deployed to the Liferay Portal server for signs of malicious code or unexpected dependencies. Use static analysis tools to scan for vulnerabilities. • generic web: Monitor web server access logs for requests targeting the comliferayserveradminwebportletServerAdminPortletjarName parameter with unusual or potentially malicious file names.

 grep "_com_liferay_server_admin_web_portlet_ServerAdminPortlet_jarName" /path/to/access.log

1. 2025-06-16Disclosure

   disclosure

2. 2025-06-16Patch

   patch

1. Reservado2025-04-14
2. Publicada2025-06-16
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-3594 é a atualização para a versão 5.0.24 ou superior do Liferay Portal. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias. Restrinja o acesso ao portlet de administração do servidor para usuários autorizados. Implemente regras de firewall para bloquear o tráfego de entrada não autorizado para o portlet. Monitore os logs do servidor em busca de atividades suspeitas, como tentativas de upload de arquivos desconhecidos ou acesso a diretórios sensíveis. Considere a implementação de um Web Application Firewall (WAF) para filtrar solicitações maliciosas. Verifique, após a atualização, se o acesso ao parâmetro comliferayserveradminwebportlet_jarName está devidamente restrito e que a validação de arquivos está funcionando corretamente.