PT-2025-39229 · Liferay · Liferay Portal+1
CVE-2025-43819
·
Publicado
2025-09-24
·
Atualizado
2025-12-15
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Liferay Portal versões 7.4.3.121 até 7.4.3.121
Liferay Portal versões 7.3.3.121 até 7.3.3.131
Liferay DXP versões 2024.Q4.0 até 2024.Q4.3
Liferay DXP versões 2024.Q3.1 até 2024.Q3.13
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13
Liferay DXP versões 2024.Q1.1 até 2024.Q1.12
Descrição
Existe um problema de expiração de sessão insuficiente no Liferay Portal e DXP. Isso permite que um atacante remoto não autenticado reutilize sessões de usuário existentes através da API SLO (Single Logout).
Recomendações
Atualize o Liferay Portal para uma versão posterior a 7.4.3.121.
Atualize o Liferay Portal para uma versão posterior a 7.3.3.131.
Atualize o Liferay DXP para uma versão posterior a 2024.Q4.3.
Atualize o Liferay DXP para uma versão posterior a 2024.Q3.13.
Atualize o Liferay DXP para uma versão posterior a 2024.Q2.13.
Atualize o Liferay DXP para uma versão posterior a 2024.Q1.12.
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal