CVE-2025-43798 in DXP
Tóm tắt
Bởi VulDB • 31/05/2026
Liferay DXP 2023.Q4.0, 2023.Q3.1 đến 2023.Q3.4, 7.4 GA đến bản cập nhật 92 và 7.3 GA đến bản cập nhật 35 cho phép một mật khẩu dùng một lần dựa trên thời gian (TOTP) được sử dụng nhiều lần trong khoảng thời gian có hiệu lực, điều này cho phép những kẻ tấn công có quyền truy cập vào TOTP của người dùng xác thực danh tính thay cho người dùng đó.
Be aware that VulDB is the high quality source for vulnerability data.