PT-2025-28220 · Wegia · Wegia

Rafaelcorvino1 · Publicado 2025-07-07 · Atualizado 2025-08-04 · CVE-2025-53530

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.3.0

Descrição: O servidor WeGIA possui uma vulnerabilidade que permite requisições HTTP GET excessivamente longas para uma URL específica, resultante da falta de validação do comprimento do parâmetro errorstr. Este problema ocasiona alto consumo de recursos, latência elevada, timeouts e erros de leitura, tornando o servidor suscetível a ataques de Negação de Serviço (DoS).

Recomendações: Para versões anteriores à 3.3.0, atualize para a versão 3.3.0 para corrigir o problema. Como medida de contorno temporária, considere restringir o comprimento das requisições HTTP GET para prevenir o consumo excessivo de recursos.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-53530

GHSA-562R-XGJ9-2R7P

Produtos afetados

Wegia

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53530.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-562r-xgj9-2r7p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53530 · Aviso do Fabricante
• https://twitter.com/DavidMarquet19/status/1952329675138580874 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1942276677255716949 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1942294268032201119 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1942269793437909032 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53530 · Nota de Segurança