PT-2025-36566 · Liferay · Liferay Portal+1
CVE-2025-43777
·
Publicado
2025-09-09
·
Atualizado
2025-09-09
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Liferay Portal versões 7.4.0 até 7.4.3.132
Liferay DXP versões 2024.Q1.1 até 2024.Q1.19
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13
Liferay DXP versões 2024.Q3.0 até 2024.Q3.13
Liferay DXP versões 2024.Q4.0 até 2024.Q4.7
Liferay DXP versões 2025.Q1.0 até 2025.Q1.16
Liferay DXP versões 2025.Q2.0 até 2025.Q2.9
Descrição:
Uma tentativa de login com um Client Secret excluído pode resultar na exposição de um "Erro Interno do Servidor" no corpo da resposta.
Recomendações:
As versões do Liferay Portal de 7.4.0 até 7.4.3.132 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q1.1 até 2024.Q1.19 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q2.0 até 2024.Q2.13 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q3.0 até 2024.Q3.13 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q4.0 até 2024.Q4.7 devem ser atualizadas.
As versões do Liferay DXP de 2025.Q1.0 até 2025.Q1.16 devem ser atualizadas.
As versões do Liferay DXP de 2025.Q2.0 até 2025.Q2.9 devem ser atualizadas.
Correção
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal