PT-2025-39912 · Liferay · Liferay Portal+1
Sébastien Sauty
·
Publicado
2025-09-29
·
Atualizado
2025-09-30
·
CVE-2025-43813
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Liferay Portal versões 7.3 GA até a atualização 35
Liferay Portal versões 7.4.0 até 7.4.3.107
Liferay DXP versões 2023.Q3.1 até 2023.Q3.8
Liferay DXP versões 2023.Q4.0 até 2023.Q4.4
Liferay Portal 7.4 GA até a atualização 92
Descrição
O componente ComboServlet pode estar suscetível a condições de path traversal e negação de serviço. Isso permite que atacantes remotos acessem arbitrariamente arquivos CSS e JSS. Os atacantes também podem carregar esses arquivos repetidamente manipulando a string de consulta dentro de uma URL.
Recomendações
Atualize o Liferay Portal para uma versão posterior à 7.4.3.107.
Atualize o Liferay Portal para uma versão posterior à 7.4 atualização 92.
Atualize o Liferay DXP para uma versão posterior à 2023.Q3.8.
Atualize o Liferay DXP para uma versão posterior à 2023.Q4.4.
Atualize o Liferay Portal para uma versão posterior à 7.3 atualização 35.
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal