CVE-2025-43793

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.3 GA até a atualização 35 Liferay Portal versões 7.4 GA até a atualização 92 Liferay Portal versões 7.4.0 até 7.4.3.105 Liferay DXP versões 2023.Q3.1 até 2023.Q3.4 Liferay DXP versão 2023.Q4.0

Descrição O Liferay Portal e DXP podem identificar incorretamente o subdomínio de um nome de domínio e criar um supercookie. Isso permite que atacantes remotos que controlam um site que compartilha o mesmo Domínio de Nível Superior (TLD) leiam cookies definidos pela aplicação. Um supercookie é um mecanismo de rastreamento que pode armazenar mais dados do que um cookie padrão e muitas vezes é mais difícil de remover.

Recomendações Atualize o Liferay Portal para uma versão posterior à 7.4.3.105. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.0. Atualize o Liferay Portal para uma versão posterior à 7.4 atualização 92. Atualize o Liferay Portal para uma versão posterior à 7.3 atualização 35.