PT-2025-27643 · Unknown · Modsecurity

Redxanadu · Publicado 2025-07-01 · Atualizado 2025-08-08 · CVE-2025-52891

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do ModSecurity 2.9.8 até 2.9.10

Descrição: O problema ocorre quando uma tag XML vazia é encontrada, causando uma falha de segmentação. Isso acontece se SecParseXmlIntoArgs estiver definido como On ou OnlyArgs, o tipo de requisição for application/xml e pelo menos uma tag XML estiver vazia.

Recomendações: Para as versões 2.9.8 até 2.9.10, atualize para a versão 2.9.11 para resolver o problema. Como contorno temporário para as versões 2.9.8 até 2.9.10, considere definir SecParseXmlIntoArgs como Off.

Exploit

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-00351

BIT-MODSECURITY-2025-52891

BIT-MODSECURITY2-2025-52891

CVE-2025-52891

GHSA-GW9C-4WFM-VJ3X

OESA-2025-1750

OESA-2025-1751

OESA-2025-1752

OESA-2025-1753

OESA-2025-1754

OESA-2025-1755

OPENSUSE-SU-2025:15313-1

Produtos afetados

Modsecurity

Referências · 34

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52891.json · Exploit
• https://github.com/owasp-modsecurity/ModSecurity/security/advisories/GHSA-gw9c-4wfm-vj3x · Nota
• https://github.com/owasp-modsecurity/ModSecurity/commit/ecd7b9736836eee391d25f35d5bd06a3ce35a45d · Nota
• https://twitter.com/CVEnew/status/1940434827985010698 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-52891 · Aviso do Fabricante
• https://twitter.com/kusanagi_saya/status/1940573060597428473 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-52891 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-52891 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1751 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48866 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2025-1751 · Aviso do Fabricante
• https://twitter.com/UndercodeNews/status/1940674152916308345 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-52891 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15313-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1754 · Aviso do Fabricante