PT-2025-27765 · Mediawiki+2 · Mediawiki+2

Publicado 2025-01-01 · Atualizado 2026-03-03 · CVE-2025-6597

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do MediaWiki (versões afetadas não especificadas)

Descrição: O problema envolve vulnerabilidades de pacotes no MediaWiki, especificamente no Debian Linux. Não são fornecidos detalhes adicionais sobre a natureza do problema ou seu impacto potencial.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Improper Authentication

Enumeração de Fraquezas

CWE-22

CWE-287

Identificadores relacionados

BDU:2025-13162

CVE-2025-6597

DLA-4249-1

DSA-5957-1

Produtos afetados

Debian

Mediawiki

Red Os

Referências · 18

• https://twitter.com/CVEnew/status/2018465504881451270 · Publicação no Twitter
• https://osv.dev/vulnerability/DSA-5957-1 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://phabricator.wikimedia.org/T389009 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-mediawiki-07102025 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-6597 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-6597 · Nota de Segurança
• https://t.me/cveNotify/153980 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-6597 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-mediawiki-07102025/?sphrase_id=1320200 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-6597 · Aviso do Fabricante
• https://lists.wikimedia.org/hyperkitty/list/[e-mail]/thread/TT45WDZ7MDTXXBEFLBMLAJI532O2PN2U · Nota
• https://gerrit.wikimedia.org/r/c/mediawiki/core/+/1165088 · Nota
• https://osv.dev/vulnerability/DLA-4249-1 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/c/mediawiki/core/+/1165116 · Nota