CVE-2025-11322

Nome do Software Vulnerável e Versões Afetadas Versões do Mangati NovoSGA até a 2.2.12

Descrição Existe uma vulnerabilidade no Mangati NovoSGA até a versão 2.2.12 relacionada a requisitos fracos de senha durante a criação de usuários. O problema está localizado no componente da Página de Criação de Usuário, especificamente dentro do arquivo /novosga.users/new e envolve a manipulação do argumento Senha/Confirmação da senha. Isso pode ser explorado remotamente, mas requer um alto nível de complexidade e é considerado difícil de executar. O exploit foi publicado. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 2.2.12 devem ser atualizadas.