PT-2025-9513

CVE-2025-27419

Publicado

2025-03-03

Atualizado

2025-03-07

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.16

Descrição Existe uma vulnerabilidade de Negação de Serviço (DoS), permitindo que qualquer usuário não autenticado torne o servidor indisponível através de spidering agressivo. Isso é causado pelo crawling recursivo de URLs geradas dinamicamente e pelo tratamento insuficiente de grandes volumes de requisições.

Recomendações Para versões anteriores à 3.2.16, atualize para a versão 3.2.16 para corrigir o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2025-27419