PT-2025-22442 · Unknown+8 · Modsecurity+8
Studersi
·
Publicado
2025-05-21
·
Atualizado
2025-07-01
·
CVE-2025-47947
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do ModSecurity até e incluindo a 2.9.8
Descrição
O ModSecurity é um motor de firewall de aplicação web (WAF) multiplataforma e de código aberto para Apache, IIS e Nginx. O problema ocorre quando o tipo de conteúdo do payload é
application/json e há pelo menos uma regra que executa uma ação sanitiseMatchedBytes, resultando em uma negação de serviço.Recomendações
Para versões até e incluindo a 2.9.8, atualize para a versão 2.9.9, que deve incluir a correção disponível no pull request 3389.
Como medida temporária, considere desativar as regras que executam a ação
sanitiseMatchedBytes quando o tipo de conteúdo do payload for application/json até que uma correção esteja disponível.Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Linuxmint
Modsecurity
Red Hat
Rocky Linux
Suse
Ubuntu