CVE-2025-43768 in Liferay

Zusammenfassung

von VulDB • 17.05.2026

Liferay Portal 7.4.0 bis 7.4.3.131 sowie Liferay DXP 2024.Q4.0 bis 2024.Q4.7, 2024.Q3.1 bis 2024.Q3.13, 2024.Q2.0 bis 2024.Q2.13, 2024.Q1.1 bis 2024.Q1.15 und 7.4 GA bis Update 92 ermöglichen es authentifizierten Benutzern ohne jegliche Berechtigungen, über JSONWS-APIs auf sensible Informationen von Administratoren zuzugreifen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Liferay
• Reservieren: 17.04.2025
• Veröffentlichung: 23.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321207
• CPE: bereit
• CWE: CWE-201 (bestätigt)
• CVSS: 7.7 (NVD)
• EPSS: 0.00296
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43768
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43768/