PT-2025-43908 · Openwga · Openwga

Mikecole-Mg · Publicado 2025-10-27 · Atualizado 2025-10-27 · CVE-2025-12250

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas OpenWGA versão 7.11.12 Build 737

Descrição Existe uma falha no OpenWGA que pode resultar em path traversal. O problema afeta uma função desconhecida dentro do WGA.File do componente da API TMLScript. O ataque pode ser executado remotamente. Um exploit para esta vulnerabilidade foi publicado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-12250

Produtos afetados

Openwga

Referências · 7

• 🔥 https://github.com/mikecole-mg/security_findings/blob/main/openwga/openwga-rce.md · Exploit
• https://t.me/cveNotify/140418 · Publicação no Telegram
• https://vuldb.com/?submit.673917 · Nota
• https://t.me/CVEtracker/35811 · Publicação no Telegram
• https://vuldb.com/?ctiid.329921 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12250 · Nota de Segurança
• https://vuldb.com/?id.329921 · Nota