PT-2025-7212

CVE-2025-26613

Publicado

2025-02-18

Atualizado

2025-05-04

Descrição por

CVSS 4.0

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14

Descrição: O WeGIA é um Gerenciador Web de Código Aberto para Instituições com foco em usuários de língua portuguesa. Uma vulnerabilidade de Injeção de Comando do Sistema Operacional foi descoberta na aplicação WeGIA, no endpoint gerenciar backup.php. Esta vulnerabilidade poderia permitir que um atacante executasse código arbitrário remotamente.

Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint gerenciar backup.php até que a atualização seja aplicada. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chan-Woong

L8Bl

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-284: Improper Access Control