次の問題により、Liferay Digital Experience Platform (DXP) 実装のセキュリティが損なわれる可能性があります。 この通知は、Liferay サブスクライバー向けの最新のセキュリティ脆弱性と推奨されるアクションの説明を提供します。

Liferay は、Liferay Digital Experience Platform (DXP) 環境をすぐに見直して、この脆弱性が既に修正されているパッチ レベルで実行していることを確認することを強くお勧めします (以下の修正済みバージョンを参照してください)。 お客様が適切なパッチ レベルに更新しないことを選択した場合は、 ここに記載されている回避策に従ってください。

影響を受けるバージョン

• Liferay デジタル エクスペリエンス プラットフォーム 7.3

脆弱性情報

• LSV-766 (SEV-2): 別のユーザーの TOTP 多要素認証設定の変更

ダウンロードする

リストされた脆弱性は、DXP 7.3 Fix Pack 1+/Service Pack 1+で修正されます。

この問題の脆弱性と影響を受けるバージョンの詳細については、 ヘルプ センター セキュリティ アドバイザリ ページをご覧ください。