PT-2025-32666 · Liferay · Liferay Portal+1
CVE-2025-43736
·
Publicado
2025-08-12
·
Atualizado
2025-08-12
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/RE:L |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal 7.4.3.0 até 7.4.3.132
Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.8
Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7
Versões do Liferay DXP 2024.Q3.0 até 2024.Q3.13
Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16
Versões do Liferay Portal 7.4 GA até a atualização 92
Descrição:
Existe uma vulnerabilidade de Negação de Serviço via Upload de Arquivo (DoS) devido à capacidade de fazer upload de fotos de perfil excedendo o tamanho máximo permitido de 300kb. O upload de arquivos maiores que este limite pode causar degradação de desempenho no Liferay Portal e DXP.
Recomendações:
Versões do Liferay Portal 7.4.3.0 até 7.4.3.132: Limitar o upload de fotos de perfil a um tamanho máximo de 300kb.
Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.8: Limitar o upload de fotos de perfil a um tamanho máximo de 300kb.
Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7: Limitar o upload de fotos de perfil a um tamanho máximo de 300kb.
Versões do Liferay DXP 2024.Q3.0 até 2024.Q3.13: Limitar o upload de fotos de perfil a um tamanho máximo de 300kb.
Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13: Limitar o upload de fotos de perfil a um tamanho máximo de 300kb.
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16: Limitar o upload de fotos de perfil a um tamanho máximo de 300kb.
Versões do Liferay Portal 7.4 GA até a atualização 92: Limitar o upload de fotos de perfil a um tamanho máximo de 300kb.
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal