PT-2025-34504 · Liferay · Liferay Portal+1

CVE-2025-43767 · Publicado 2025-08-23 · Atualizado 2025-08-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.3.86 até 7.4.3.131 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.12 Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.9 Versões do Liferay Portal 7.4 atualização 86 até atualização 92

Descrição: Existe uma vulnerabilidade de Redirecionamento Aberto no redirecionamento do parâmetro /c/portal/edit info item. Isso permite que um atacante redirecione usuários para um site malicioso.

Recomendações: Versões do Liferay Portal 7.4.3.86 até 7.4.3.131: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.12: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.9: Atualize para uma versão mais recente. Versões do Liferay Portal 7.4 atualização 86 até atualização 92: Atualize para uma versão mais recente.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-43767

GHSA-6HJ4-V2QP-CQR2

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 11

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/04d6892c12f8c3d12085124b6cb856dfacb9bb89 · Nota
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43767 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43767 · Nota de Segurança
• https://liferay.atlassian.net/browse/LPE-18139 · Nota
• https://t.me/cveNotify/133249 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1959114291489251336 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43767 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1959172545732592043 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6hj4-v2qp-cqr2 · Aviso do Fabricante
• https://t.me/CVEtracker/30763 · Publicação no Telegram