PT-2025-34484 · Liferay · Liferay Portal+1
CVE-2025-43759
·
Publicado
2025-08-22
·
Atualizado
2025-12-16
CVSS v4.0
6.7
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
Liferay Portal versões 7.4.0 até 7.4.3.132
Liferay DXP versões 2025.Q1.0
Liferay DXP versões 2024.Q4.0 até 2024.Q4.7
Liferay DXP versões 2024.Q3.0 até 2024.Q3.13
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13
Liferay DXP versões 2024.Q1.1 até 2024.Q1.14
Liferay Portal versões 7.4 GA até a atualização 92
Descrição:
A falha permite que usuários administradores de uma instância virtual adicionem páginas que não estão dentro da instância virtual padrão ou principal. Isso permite que qualquer tenant crie uma lista de todos os outros tenants.
Recomendações:
As versões do Liferay Portal 7.4.0 até 7.4.3.132 devem ser atualizadas.
A versão do Liferay DXP 2025.Q1.0 deve ser atualizada.
As versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 devem ser atualizadas.
As versões do Liferay DXP 2024.Q3.0 até 2024.Q3.13 devem ser atualizadas.
As versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 devem ser atualizadas.
As versões do Liferay DXP 2024.Q1.1 até 2024.Q1.14 devem ser atualizadas.
As versões do Liferay Portal 7.4 GA até a atualização 92 devem ser atualizadas.
Correção
DoS
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal