6.8
CVE-2025-43766
- EPSS 0.09%
- Veröffentlicht 23.08.2025 04:17:29
- Zuletzt bearbeitet 25.08.2025 20:24:45
- Quelle security@liferay.com
- Teams Watchlist Login
- Unerledigt Login
The Liferay Portal 7.4.0 through 7.3.3.131, and Liferay DXP 2024.Q4.0, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12 and 7.4 GA through update 92 allows the upload of unrestricted files in the style books component that are processed within the environment enabling arbitrary code execution by attackers.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerLiferay
≫
Produkt
Portal
Default Statusunaffected
Version <=
7.4.3.131
Version
7.4.3.0
Status
affected
HerstellerLiferay
≫
Produkt
DXP
Default Statusunaffected
Version <=
7.4.13-u92
Version
7.4.13
Status
affected
Version <=
2024.Q1.12
Version
2024.Q1.1
Status
affected
Version <=
2024.Q2.13
Version
2024.Q2.0
Status
affected
Version <=
2024.Q3.13
Version
2024.Q3.1
Status
affected
Version
2024.Q4.0
Status
affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.09% | 0.269 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| security@liferay.com | 6.8 | 0 | 0 |
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
|
CWE-434 Unrestricted Upload of File with Dangerous Type
The product allows the upload or transfer of dangerous file types that are automatically processed within its environment.