PT-2025-37092 · Liferay · Liferay Portal+1

CVE-2025-43784 · Publicado 2025-09-10 · Atualizado 2025-09-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.0 até 7.4.3.124 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.12 Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.8 Liferay Portal 7.4 GA até a atualização 92

Descrição: Existe uma falha de controle de acesso inadequado no Liferay Portal e DXP via API Builder. Isso permite que usuários convidados obtenham informações de entradas de objeto.

Recomendações: As versões do Liferay Portal 7.4.0 até 7.4.3.124 devem ser atualizadas. As versões do Liferay DXP 2024.Q1.1 até 2024.Q1.12 devem ser atualizadas. As versões do Liferay DXP 2024.Q2.0 até 2024.Q2.8 devem ser atualizadas. O Liferay Portal 7.4 GA até a atualização 92 deve ser atualizado.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-43784

GHSA-FVP7-JJ9M-3QPF

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 9

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/ccbae813d4a9ec66597191f58d1cb4137f264c99 · Nota
• https://osv.dev/vulnerability/GHSA-fvp7-jj9m-3qpf · Aviso do Fabricante
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43784 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43784 · Nota de Segurança
• https://liferay.atlassian.net/browse/LPE-18066 · Nota
• https://twitter.com/CVEnew/status/1965920216988176606 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965912006143164475 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43784 · Aviso do Fabricante