> CVE-2025-43798

« BACK_TO_HOME
PUBLISHED
2025-09-15 21:15
MODIFIED
2025-09-16 12:49
EPSS (Prob. Exploit)
0.18%
Top 92.7%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-04

> DESCRIPTION

Liferay DXP 2023.Q4.0, 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92 and 7.3 GA through update 35 allows a time-based one-time password (TOTP) to be used multiple times during the validity period, which allows attackers with access to a user’s TOTP to authenticate as the user.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-4p5r-3jmm-652q LOW

Liferay DXP Missing Critical Step in Authentication

AFFECTED PACKAGES:
MAVEN / com.liferay:com.liferay.multi.factor.authentication.timebased.otp.web
< 2.0.25
Fixed in: 2.0.25

> HISTORIQUE DES MODIFICATIONS

Première apparition
15/09/2025 21:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:08
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME