CVE-2025-43732

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.0 até 7.4.3.132 Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.10 Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.17 Versões do Liferay Portal 7.4 GA até a atualização 92

Descrição: O software é vulnerável a um problema de Referência Insegura a Objeto Direto (IDOR). Especificamente, a manipulação do parâmetro groupId no endpoint /com liferay roles selector web portlet RolesSelectorPortlet groupId permite que um administrador da organização acesse listas de usuários de outras organizações sem autorização.

Recomendações: As versões do Liferay Portal anteriores a 7.4.3.132 devem ser atualizadas. As versões do Liferay DXP anteriores a 2025.Q1.10 devem ser atualizadas. As versões do Liferay DXP anteriores a 2024.Q4.7 devem ser atualizadas. As versões do Liferay DXP anteriores a 2024.Q3.13 devem ser atualizadas. As versões do Liferay DXP anteriores a 2024.Q2.13 devem ser atualizadas. As versões do Liferay DXP anteriores a 2024.Q1.17 devem ser atualizadas. As versões do Liferay Portal anteriores à atualização 92 devem ser atualizadas.