CVE-2025-43806

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.0 até 7.4.3.112 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.10 Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.7 Versões do Liferay Portal 7.4 GA até a atualização 92

Descrição O Batch Engine não verifica corretamente as permissões durante as operações de importação e exportação. Isso permite que usuários remotos autorizados acessem dados exportados por meio de APIs REST. Os endpoints da API afetados não são especificados. As tarefas import e export estão envolvidas nesta questão.

Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.112. Atualize o Liferay DXP para uma versão posterior a 2023.Q4.7. Atualize o Liferay DXP para uma versão posterior a 2023.Q3.10. Atualize o Liferay Portal para uma versão posterior à atualização 92.