PT-2025-29516 · Wegia · Wegia

Whyrusx · Publicado 2025-07-12 · Atualizado 2025-07-20 · CVE-2025-53821

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.4.5

Descrição: O WeGIA é um gerenciador web de código aberto. Existe uma vulnerabilidade de Redirecionamento Aberto na aplicação web devido a um redirecionamento não controlado. O endpoint da API control.php permite a especificação de uma URL arbitrária via parâmetro nextPage.

Recomendações: Atualize para a versão 3.4.5 ou posterior. Como solução temporária, restrinja o acesso ao endpoint control.php. Evite utilizar o parâmetro nextPage no endpoint control.php até que o problema seja resolvido.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2025-12694

CVE-2025-53821

GHSA-F5C2-JMM6-V2C5

Produtos afetados

Wegia

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53821.json · Exploit
• 🔥 https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-f5c2-jmm6-v2c5 · Exploit
• https://twitter.com/CVEnew/status/1944889705826279857 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53821 · Aviso do Fabricante
• https://twitter.com/AskPerplexity/status/1946928997067071744 · Publicação no Twitter
• https://t.me/cvenotify/128944 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12694 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-53821 · Nota de Segurança
• https://twitter.com/scp_localhost/status/1946928704782844401 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1944926181708431614 · Publicação no Twitter
• https://t.me/cvenotify/129511 · Publicação no Telegram
• https://t.me/cvetracker/27823 · Publicação no Telegram