PT-2025-28221 · Wegia · Wegia

Rafaelcorvino1 · Publicado 2025-07-07 · Atualizado 2025-07-10 · CVE-2025-53531

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.3.0

Descrição: O servidor WeGIA possui uma vulnerabilidade que permite requisições HTTP GET excessivamente longas para uma URL específica, decorrente da falta de validação do comprimento do parâmetro fid. Esse problema pode causar alto consumo de recursos, latência elevada, timeouts e erros de leitura, tornando o servidor suscetível a ataques de Negação de Serviço (DoS).

Recomendações: Para versões anteriores à 3.3.0, atualize para a versão 3.3.0 para corrigir a vulnerabilidade e prevenir ataques de Negação de Serviço (DoS). Como solução alternativa temporária, considere restringir o comprimento do parâmetro fid em requisições HTTP GET para evitar o consumo excessivo de recursos.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-53531

GHSA-4FFC-F23J-54M3

Produtos afetados

Wegia

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53531.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-4ffc-f23j-54m3 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1942291708181426203 · Publicação no Twitter
• https://t.me/cvenotify/128454 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-53531 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1942276675569627575 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1942269733337714850 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53531 · Nota de Segurança