CVE-2025-43779
Vulnérabilité moyenne dans Portal (Liferay)
CVSS 6.9 · Moyenne
EPSS 0.2%
Liferay•Portal•Versions : <=2024.Q1.18, 7.4.0, 2024.Q1.1, <=7.4.3.112, 7.4.13, <=7.4.13-u92
Description
A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.112, and Liferay DXP 2024.Q1.1 through 2024.Q1.18 and 7.4 GA through update 92 allows a remote authenticated attacker to inject JavaScript code via _com_liferay_commerce_product_definitions_web_internal_portlet_CPDefinitionsPortlet_productTypeName parameter. This malicious payload is then reflected and executed within the user's browser.
Gravité et risque d'exploitation
CVE-2025-43779 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.0 % des CVE référencées.
Que faire ?
- Vérifiez si Portal (versions <=2024.Q1.18, 7.4.0, 2024.Q1.1, <=7.4.3.112, 7.4.13, <=7.4.13-u92) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.