CVE-2025-43798 in DXP
Сводка
по VulDB • 31.05.2026
Liferay DXP 2023.Q4.0, версии от 2023.Q3.1 до 2023.Q3.4, 7.4 GA вплоть до обновления 92 и 7.3 GA вплоть до обновления 35 позволяют использовать одноразовый пароль на основе времени (TOTP) несколько раз в течение периода его действия, что позволяет злоумышленникам, имеющим доступ к TOTP пользователя, аутентифицироваться от его имени.
If you want to get best quality of vulnerability data, you may have to visit VulDB.