PT-2025-33670 · Liferay · Liferay Portal+1

Publicado 2025-08-18 · Atualizado 2025-08-18 · CVE-2025-3639

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.0

Baixa

Vetor base

AV:N/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.3.0 até 7.4.3.132 Versões do Liferay DXP 2025.Q1 até 2025.Q1.6 Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.15 Versões do Liferay Portal 7.4 GA até a atualização 92 Versões do Liferay Portal 7.3 GA até a atualização 36

Descrição: O aplicativo permite que usuários não autenticados com credenciais válidas contornem o processo de login alterando o método POST para GET quando a autenticação de múltiplos fatores (MFA) está habilitada.

Recomendações: Versões do Liferay Portal 7.3.0 até 7.3 GA atualização 36: Atualize para uma versão mais recente. Versões do Liferay Portal 7.4 GA até 7.4.3.132: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.15: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão mais recente. Versões do Liferay DXP 2025.Q1 até 2025.Q1.6: Atualize para uma versão mais recente.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-3639

GHSA-G4WG-MPFG-X2Q6

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 17

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/7a70daf60416d536a45fe137d54e1054e9394fa7 · Nota
• https://github.com/liferay/liferay-portal/commit/e4bb21b85440157b588ebbd217995113362962cc · Nota
• https://github.com/liferay/liferay-portal/commit/e67b47a47f3bccc9a85aeee6a40cd0188787aa0f · Nota
• https://github.com/liferay/liferay-portal/commit/a5081fefaffdd86a9306320c46e91f98973c39cb · Nota
• https://github.com/liferay/liferay-portal/commit/d2806ad26cb194d0c7d654f9c447857e05dd44b2 · Nota
• https://github.com/liferay/liferay-portal/commit/a0265c3847af01a37d2a9ad1560e4408f2856518 · Nota
• https://github.com/liferay/liferay-portal/commit/774c89c853d4b9d9abb61d6e079dab21f582cc78 · Nota
• https://github.com/liferay/liferay-portal/commit/eb0457503fdb8ac49c662b690a6a4eb139ee4c67 · Nota
• https://github.com/liferay/liferay-portal/commit/383a4001cfdf533eb077ed6f03bc5f8fed27cf05 · Nota
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-3639 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3639 · Nota de Segurança
• https://twitter.com/CVEnew/status/1957491810743341566 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1957516115564765667 · Publicação no Twitter
• https://t.me/CVEtracker/30283 · Publicação no Telegram