CVE-2025-43798 in DXP
Resumen
por VulDB • 2026-05-14
Liferay DXP 2023.Q4.0, 2023.Q3.1 hasta 2023.Q3.4, 7.4 GA hasta la actualización 92 y 7.3 GA hasta la actualización 35 permiten que una contraseña de un solo uso basada en el tiempo (TOTP) se utilice varias veces durante su período de validez, lo que permite a los atacantes con acceso a la TOTP de un usuario autenticarse como dicho usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.