PT-2025-33842
CVE-2025-43745
·
Publicado
2025-08-19
·
Atualizado
2025-12-15
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas:
Liferay Portal versões 7.4.0 até 7.4.3.132
Liferay DXP versões 2025.Q2.0 até 2025.Q2.7
Liferay DXP versões 2025.Q1.0 até 2025.Q1.14
Liferay DXP versões 2024.Q4.0 até 2024.Q4.7
Liferay DXP versões 2024.Q3.1 até 2024.Q3.13
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13
Liferay DXP versões 2024.Q1.1 até 2024.Q1.19
Liferay DXP 7.4 GA até a atualização 92
Descrição:
Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite que atacantes remotos realizem solicitações de origem cruzada em nome de um usuário autenticado. O ataque é realizado por meio do parâmetro
endpoint.Recomendações:
Atualize o Liferay Portal para uma versão posterior à 7.4.3.132.
Atualize o Liferay DXP para uma versão posterior à 2025.Q2.7.
Atualize o Liferay DXP para uma versão posterior à 2025.Q1.14.
Atualize o Liferay DXP para uma versão posterior à 2024.Q4.7.
Atualize o Liferay DXP para uma versão posterior à 2024.Q3.13.
Atualize o Liferay DXP para uma versão posterior à 2024.Q2.13.
Atualize o Liferay DXP para uma versão posterior à 2024.Q1.19.
Atualize o Liferay DXP para uma versão posterior à atualização 92.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾