PT-2025-34479 · Liferay · Liferay Portal+1
CVE-2025-43762
·
Publicado
2025-08-22
·
Atualizado
2025-08-23
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal de 7.4.0 a 7.4.3.132
Versões do Liferay DXP de 2025.Q1.0 a 2025.Q1.1
Versões do Liferay DXP de 2024.Q4.0 a 2024.Q4.7
Versões do Liferay DXP de 2024.Q3.1 a 2024.Q3.13
Versões do Liferay DXP de 2024.Q2.0 a 2024.Q2.13
Versões do Liferay DXP de 2024.Q1.1 a 2024.Q1.14
Versões do Liferay DXP 7.4 GA até a atualização 92
Descrição:
A aplicação permite que os usuários façam upload de um número ilimitado de arquivos através de formulários. Esses arquivos são armazenados no
document library, potencialmente permitindo que um atacante cause uma condição de negação de serviço (DDoS).Recomendações:
As versões do Liferay Portal de 7.4.0 a 7.4.3.132 devem ser atualizadas.
As versões do Liferay DXP de 2025.Q1.0 a 2025.Q1.1 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q4.0 a 2024.Q4.7 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q3.1 a 2024.Q3.13 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q2.0 a 2024.Q2.13 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q1.1 a 2024.Q1.14 devem ser atualizadas.
As versões do Liferay DXP 7.4 GA até a atualização 92 devem ser atualizadas.
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal