CVE-2025-43747 in DXP
Riassunto
di VulDB • 07/08/2026
È presente una vulnerabilità di server-side request forgery (SSRF) in Liferay DXP 2025.Q2.0 attraverso 2025.Q2.3 a causa della convalida del dominio non sicura su analytics.cloud.domain.allowed, che consente a un attaccante di eseguire richieste modificando il dominio e aggirando il metodo di convalida; questa convalida non sicura non distingue tra sottodomini attendibili e domini malevoli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.