PT-2025-7791 · Wegia · Wegia

Chan-Woong + 1 · Publicado 2025-02-24 · Atualizado 2025-03-03 · CVE-2025-27140

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.15

Descrição O WeGIA é um gerenciador Web para instituições beneficentes. Foi descoberta uma vulnerabilidade de Injeção de Comando no Sistema Operacional (OS Command Injection), permitindo que um atacante execute código arbitrário remotamente através do endpoint importar dump.php. Isso também pode permitir o upload de uma webshell.

Recomendações Para versões anteriores à 3.2.15, atualize para a versão 3.2.15 para aplicar a correção do problema. Como solução de contorno temporária, considere restringir o acesso ao endpoint importar dump.php até que a atualização possa ser aplicada.

Exploit

Correção

Improper Access Control

OS Command Injection

Enumeração de Fraquezas

CWE-284

CWE-78

Identificadores relacionados

CVE-2025-27140

GHSA-XW6W-X28R-2P5C

Produtos afetados

Wegia

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27140.json · Exploit
• https://github.com/LabRedesCefetRJ/WeGIA/security/advisories/GHSA-xw6w-x28r-2p5c · Aviso do Fabricante
• https://github.com/LabRedesCefetRJ/WeGIA/commit/7d0df8c9a0b8b7d6862bbc23dc729d73e39672a1 · Correção
• https://twitter.com/taqtics_ai/status/1896533536493990121 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1894139579902328919 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-27140 · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1894477680101216398 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1894156598752207258 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1894138569599410558 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27140 · Nota de Segurança
• https://t.me/cvenotify/112808 · Publicação no Telegram
• https://t.me/cvedetector/18833 · Publicação no Telegram
• https://twitter.com/hackyboiz/status/1894681451876282639 · Publicação no Twitter