CVE-2025-62260highCWE-400

CVE-2025-62260: falha de alta gravidade em Liferay Portal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DXP+ Monitorar Portal

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.4%
Liferay Portal 7.4.0 through 7.4.3.99, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92, 7.3 GA through update 35, and older unsupported versions does not limit the number of objects returned from Headless API requests, which allows remote attackers to perform denial-of-service (DoS) attacks on the application by executing a request that returns a large number of objects.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Liferay · DXPLiferay · Portal
CVEs relacionadas — Liferay Portal

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4388MEDIUMCVE-2025-4388EPSS 3.8%CVE-2023-42627CRITICALCVE-2023-42627EPSS 2.8%CVE-2023-42628CRITICALCVE-2023-42628EPSS 2.8%CVE-2023-42629CRITICALCVE-2023-42629EPSS 2.8%CVE-2024-25608MEDIUMCVE-2024-25608EPSS 1.0%CVE-2023-33950MEDIUMCVE-2023-33950EPSS 0.9%