CVE-2025-43798

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.4 Versão do Liferay DXP 2023.Q4.0 Versões do Liferay DXP 7.3 GA até a atualização 35 Versões do Liferay DXP 7.4 GA até a atualização 92

Descrição O software permite que uma senha de uso único baseada em tempo (TOTP) seja utilizada múltiplas vezes durante o seu período de validade. Isso possibilita que atacantes que tenham acesso ao TOTP de um usuário se autentiquem como esse usuário.

Recomendações Atualize o Liferay DXP para uma versão posterior à 7.3 atualização 35. Atualize o Liferay DXP para uma versão posterior à 7.4 atualização 92. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.4. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.0.