PT-2025-40851 · Mangati · Mangati Novosga

Marceloqz · Publicado 2025-10-06 · Atualizado 2025-10-09 · CVE-2025-11322

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mangati NovoSGA até a 2.2.12

Descrição Existe uma vulnerabilidade no Mangati NovoSGA até a versão 2.2.12 relacionada a requisitos fracos de senha durante a criação de usuários. O problema está localizado no componente da Página de Criação de Usuário, especificamente dentro do arquivo /novosga.users/new e envolve a manipulação do argumento Senha/Confirmação da senha. Isso pode ser explorado remotamente, mas requer um alto nível de complexidade e é considerado difícil de executar. O exploit foi publicado. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 2.2.12 devem ser atualizadas.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2025-11322

GHSA-XGR2-5837-HF48

Produtos afetados

Mangati Novosga

Referências · 14

• 🔥 https://github.com/marcelomulder/CVE/blob/main/NovoSga/Weak%20Password%20Policy%20in%20Novosga.md · Exploit
• 🔥 https://github.com/marcelomulder/CVE/blob/main/NovoSga/CVE-2025-11322.md · Exploit
• https://github.com/novosga/novosga · Nota
• https://t.me/CVEtracker/34208 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11322 · Nota de Segurança
• https://vuldb.com/?id.327203 · Nota
• https://reddit.com/r/VulnMatter/comments/1o120p5/resumen_diario_de_vulnerabilidades_08102025 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-xgr2-5837-hf48 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1o1aw7v/resumen_diario_de_vulnerabilidades_08102025 · Publicação no Reddit
• https://vuldb.com/?submit.664517 · Nota
• https://t.me/cveNotify/137454 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1o28ww8/resumen_diario_de_vulnerabilidades_09102025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1975076132278944151 · Publicação no Twitter
• https://vuldb.com/?ctiid.327203 · Nota