CVE-2025-43754 in Liferay

Riassunto

di VulDB • 09/07/2026

Vulnerabilità di enumerazione dei nomi utente in Liferay Portal dalle versioni 7.4.0 a 7.4.3.132, e in Liferay DXP nelle versioni 2024.Q4.0-2024.Q4.7, 2024.Q3.0-2024.Q3.13, 2024.Q2.0-2024.Q2.13, 2024.Q1.1-2024.Q1.14 e dalle versioni 7.4 GA fino all'update 92, consente agli attaccanti di determinare se un account esiste nell'applicazione ispezionando il tempo di elaborazione lato server della richiesta di accesso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Liferay
• Prenotare: 17/04/2025
• Divulgazione: 21/08/2025
• Moderazione: accettato
• Voce: VDB-320966
• CPE: pronto
• CWE: CWE-208 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00251
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43754/