PT-2025-44052 · Liferay · Liferay Portal+1
CVE-2025-62260
·
Publicado
2025-10-27
·
Atualizado
2025-11-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Liferay Portal 7.3 GA até a atualização 35
Versões do Liferay Portal 7.4.0 até 7.4.3.99
Versões do Liferay Portal 7.4 GA até a atualização 92
Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.4
Descrição
O software não limita o número de objetos retornados nas requisições à API Headless. Isso pode permitir que atacantes remotos realizem ataques de negação de serviço (DoS) na aplicação executando uma requisição que retorna um grande número de objetos. O endpoint da API é suscetível a requisições que retornam um número excessivo de objetos, potencialmente sobrecarregando o sistema.
Recomendações
Atualize o Liferay Portal para uma versão superior à 7.3 atualização 35.
Atualize o Liferay Portal para uma versão superior à 7.4.3.99.
Atualize o Liferay Portal para uma versão superior à 7.4 atualização 92.
Atualize o Liferay DXP para uma versão superior à 2023.Q3.4.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal