PT-2025-34502 · Liferay · Liferay Portal+1
CVE-2025-43768
·
Publicado
2025-08-23
·
Atualizado
2025-08-23
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal de 7.4.0 até 7.4.3.131
Versões do Liferay DXP de 2024.Q1.1 até 2024.Q1.15
Versões do Liferay DXP de 2024.Q2.0 até 2024.Q2.13
Versões do Liferay DXP de 2024.Q3.1 até 2024.Q3.13
Versões do Liferay DXP de 2024.Q4.0 até 2024.Q4.7
Liferay Portal 7.4 GA até a atualização 92
Descrição:
A aplicação permite que usuários autenticados sem as permissões necessárias acessem informações sensíveis pertencentes a usuários administradores por meio das APIs JSONWS.
Recomendações:
Atualize o Liferay Portal para uma versão posterior a 7.4.3.131.
Atualize o Liferay DXP para uma versão posterior a 2024.Q4.7.
Atualize o Liferay DXP para uma versão posterior a 2024.Q3.13.
Atualize o Liferay DXP para uma versão posterior a 2024.Q2.13.
Atualize o Liferay DXP para uma versão posterior a 2024.Q1.15.
Atualize o Liferay Portal para uma versão posterior à atualização 92.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal