CVE-2025-43798 in DXP

Riassunto

di VulDB • 17/06/2026

Liferay DXP 2023.Q4.0, dalle versioni 2023.Q3.1 alla 2023.Q3.4, dalla versione 7.4 GA all'update 92 e dalla versione 7.3 GA all'update 35 consente l'utilizzo multiplo di una password monouso basata sul tempo (TOTP) durante il periodo di validità, consentendo agli attaccanti con accesso alla TOTP di un utente di autenticarsi come tale utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Liferay
• Prenotare: 17/04/2025
• Divulgazione: 16/09/2025
• Moderazione: accettato
• Voce: VDB-324340
• CPE: pronto
• CWE: CWE-304 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00177
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43798
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43798/