PT-2025-37752 · Liferay · Liferay Portal+1

4Rth4S · Publicado 2025-09-15 · Atualizado 2025-09-20 · CVE-2025-43799

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.3 GA até a atualização 35 Versões do Liferay Portal 7.4.0 até 7.4.3.111 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.4 Versão do Liferay DXP 2023.Q4.0 Liferay Portal 7.4 GA até a atualização 92

Descrição O software não restringe o acesso às APIs antes de o usuário alterar sua senha inicial, potencialmente permitindo que usuários remotos acessem e editem conteúdo via API.

Recomendações Atualize as versões do Liferay Portal anteriores a 7.4.3.111. Atualize as versões do Liferay DXP anteriores a 2023.Q4.0. Atualize as versões do Liferay Portal anteriores à atualização 92 do 7.4 GA. Atualize as versões do Liferay Portal anteriores à atualização 35 do 7.3 GA.

Correção

Enumeração de Fraquezas

CWE-1393

Identificadores relacionados

CVE-2025-43799

GHSA-43XF-59VR-G4F2

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 8

• https://github.com/liferay/liferay-portal · Nota
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43799 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-43xf-59vr-g4f2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43799 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1967717399060267489 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1969291999980278109 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43799 · Aviso do Fabricante
• https://t.me/CVEtracker/32558 · Publicação no Telegram