CVE-2025-43754 in Liferay

Resumen

por MITRE • 2025-08-21

La vulnerabilidad de enumeración de nombres de usuario en Liferay Portal 7.4.0 a 7.4.3.132, y Liferay DXP 2024.Q4.0 a 2024.Q4.7, 2024.Q3.0 a 2024.Q3.13, 2024.Q2.0 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.14 y 7.4 GA hasta la actualización 92 permite a los atacantes determinar si existe una cuenta en la aplicación inspeccionando el tiempo de procesamiento del servidor de la solicitud de inicio de sesión.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Liferay
• Reservar: 2025-04-17
• Divulgación: 2025-08-21
• Moderación: aceptado
• Artículo: VDB-320966
• CPE: listo
• CWE: CWE-208 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00251
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43754/