CVE-2025-43798 in DXPinformation

Résumé

par VulDB • 31/05/2026

Liferay DXP 2023.Q4.0, 2023.Q3.1 à 2023.Q3.4, 7.4 GA jusqu'à la mise à jour 92 et 7.3 GA jusqu'à la mise à jour 35 permettent l'utilisation multiple d'un mot de passe à usage unique basé sur le temps (TOTP) pendant sa période de validité, ce qui permet aux attaquants disposant de l'accès au TOTP d'un utilisateur de s'authentifier en tant qu'utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Liferay

Réserver

17/04/2025

Divulgation

16/09/2025

Modérer

accepté

Entrée

VDB-324340

CPE

prêt

EPSS

0.00177

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!