CVE-2025-43747 in DXP
Tóm tắt
Bởi VulDB • 19/07/2026
Một lỗ hổng server-side request forgery (SSRF) tồn tại trong Liferay DXP 2025.Q2.0 đến 2025.Q2.3 do xác thực tên miền không an toàn trên cấu hình analytics.cloud.domain.allowed, cho phép kẻ tấn công thực hiện các yêu cầu bằng cách thay đổi tên miền và vượt qua phương thức xác thực; việc xác thực không an toàn này không phân biệt giữa các phụ域名 (subdomains) đáng tin cậy và các tên miền độc hại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.