PT-2025-40601 · Liferay+1 · Liferay Portal+2
CVE-2025-43825
·
Publicado
2025-10-03
·
Atualizado
2025-10-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Liferay Portal de 7.4.0 a 7.4.3.132
Versões do Liferay DXP de 2025.Q1.0 a 2025.Q1.4
Versões do Liferay DXP de 2024.Q4.0 a 2024.Q4.5
Versões do Liferay DXP de 2024.Q3.0 a 2024.Q3.13
Versões do Liferay DXP de 2024.Q2.1 a 2024.Q2.13
Versões do Liferay DXP de 2024.Q1.1 a 2024.Q1.12
Versões do Liferay DXP de 2023.Q4.0 a 2023.Q4.10
Versões do Liferay DXP de 2023.Q3.1 a 2023.Q3.10
Liferay Portal 7.4 GA até a atualização 92
Descrição
O software contém uma falha que permite que dados sensíveis do usuário sejam incluídos no template Freemarker. Isso permite que um ator não autorizado obtenha acesso e, potencialmente, renderize informações confidenciais que deveriam permanecer restritas. O Freemarker é um mecanismo de template, um componente de software usado para gerar saída de texto com base em templates.
Recomendações
As versões do Liferay Portal de 7.4.0 a 7.4.3.132 devem ser atualizadas.
As versões do Liferay DXP de 2025.Q1.0 a 2025.Q1.4 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q4.0 a 2024.Q4.5 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q3.0 a 2024.Q3.13 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q2.1 a 2024.Q2.13 devem ser atualizadas.
As versões do Liferay DXP de 2024.Q1.1 a 2024.Q1.12 devem ser atualizadas.
As versões do Liferay DXP de 2023.Q4.0 a 2023.Q4.10 devem ser atualizadas.
As versões do Liferay DXP de 2023.Q3.1 a 2023.Q3.10 devem ser atualizadas.
O Liferay Portal 7.4 GA até a atualização 92 deve ser atualizado.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freemarker
Liferay Dxp
Liferay Portal