PT-2025-34478 · Liferay · Liferay Portal+1

CVE-2025-43758 · Publicado 2025-08-22 · Atualizado 2025-12-16

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Liferay Portal versões 7.4.0 até 7.4.3.132 Liferay DXP versões 2025.Q1.0 até 2025.Q1.5 Liferay DXP versões 2024.Q4.0 até 2024.Q4.7 Liferay DXP versões 2024.Q3.1 até 2024.Q3.13 Liferay DXP versões 2024.Q2.0 até 2024.Q2.13 Liferay DXP versões 2024.Q1.1 até 2024.Q1.15 Liferay DXP 7.4 GA até a atualização 92

Descrição: O problema permite que usuários não autenticados (convidados) acessem arquivos carregados por entrada de objeto e armazenados no document library via URL.

Recomendações: Liferay Portal versões 7.4.0 até 7.4.3.132: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP versões 2025.Q1.0 até 2025.Q1.5: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP versões 2024.Q4.0 até 2024.Q4.7: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP versões 2024.Q3.1 até 2024.Q3.13: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP versões 2024.Q2.0 até 2024.Q2.13: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP versões 2024.Q1.1 até 2024.Q1.15: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP 7.4 GA até a atualização 92: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2025-43758

GHSA-MM62-GWJ5-J285

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 12

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/ff4efcb59b6b9acf548d37787b8d4b3d1126fff8 · Nota
• https://github.com/liferay/liferay-portal/commit/bf036898c413b6733918f4bfeba59896f1abb34a · Nota
• https://twitter.com/CVEnew/status/1958964667004723280 · Publicação no Twitter
• https://t.me/CVEtracker/30719 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-43758 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mm62-gwj5-j285 · Aviso do Fabricante
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43758 · Aviso do Fabricante
• https://liferay.atlassian.net/browse/LPE-18186 · Nota
• https://twitter.com/VulmonFeeds/status/1959108547469266996 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43758 · Aviso do Fabricante
• https://t.me/cveNotify/145938 · Publicação no Telegram