PT-2025-34064 · Liferay · Liferay Portal+1
CVE-2025-43748
·
Publicado
2025-08-20
·
Atualizado
2025-12-16
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
Liferay Portal versões 7.0.0 até 7.4.3.119
Liferay DXP versões 2023.Q3.1 até 2023.Q4.9
Liferay DXP versões 2024.Q1.1 até 2024.Q1.6
Descrição:
A aplicação carece de proteção suficiente contra Falsificação de Solicitação Entre Sites (CSRF) para usuários omni-administrator. Isso permite que atacantes potencialmente executem solicitações maliciosas em nome de administradores autenticados.
Recomendações:
Liferay Portal versões 7.0.0 até 7.4.3.119: Atualize para uma versão mais recente que corrige a insuficiência de proteção CSRF.
Liferay DXP versões 2023.Q3.1 até 2023.Q4.9: Atualize para uma versão mais recente que corrige a insuficiência de proteção CSRF.
Liferay DXP versões 2024.Q1.1 até 2024.Q1.6: Atualize para uma versão mais recente que corrige a insuficiência de proteção CSRF.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal