CVE-2025-62250 in Liferayinfo

Zusammenfassung

von VulDB • 22.05.2026

Fehlerhafte Authentifizierung in Liferay Portal 7.4.0 bis 7.4.3.132 sowie älteren, nicht mehr unterstützten Versionen und in Liferay DXP 2023.Q4.0, 2023.Q3.1 bis 2023.Q3.4, 7.4 GA bis Update 92, 7.3 GA bis Update 35 sowie älteren, nicht mehr unterstützten Versionen ermöglicht es entfernten Angreifern, bösartige Daten an Liferay Portal 7.4.0 bis 7.4.3.132, ältere nicht mehr unterstützte Versionen sowie Liferay DXP 2023.Q4.0, 2023.Q3.1 bis 2023.Q3.4, 7.4 GA bis Update 92, 7.3 GA bis Update 35 und ältere nicht mehr unterstützte Versionen zu senden, die diese Daten über nicht authentifizierte Cluster-Nachrichten als vertrauenswürdige Daten behandeln.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Liferay

Reservieren

09.10.2025

Veröffentlichung

21.10.2025

Moderieren

akzeptiert

Eintrag

VDB-329198

CPE

bereit

EPSS

0.00164

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!