WeGIA には CVE-2025-22133 の修正に対する回避策があり、任意のファイルアップロードによりリモートコード実行 (RCE) が発生する

この脆弱性を悪用すると、攻撃者は WeGIA Web Manager に Excel ファイルをアップロードできます。WeGIA は MIME タイプをチェックしていますが、Excel ファイルの magic bytes を使用して PHP ファイルをアップロードすることでこのチェックを回避できます。これにより、攻撃者は Web シェルをサーバーにアップロードし、リモートコードを実行できるようになります。攻撃者は、機密情報を盗み出したり、サーバー上で任意のコマンドを実行したり、さらにはシステム全体を制御したりする可能性があります。この脆弱性は、機密データが保存されている場合や、システムが他の重要なシステムと連携している場合に、特に深刻な影響を及ぼします。類似の脆弱性は、Web シェルのアップロードを可能にし、システムへの完全なアクセスを許可することで、広範囲にわたる損害を引き起こす可能性があります。

Charitable institutions and organizations utilizing WeGIA Web Manager are at significant risk. Specifically, deployments with older versions (≤ 3.4.11) and those lacking robust file upload validation or WAF protection are particularly vulnerable. Shared hosting environments using WeGIA are also at increased risk due to the potential for cross-site contamination.

• linux / server:

find /var/www/html/socio/sistema/controller/ -name '*.php' -print0 | xargs -0 grep -i '<?php' 

• generic web:

curl -I https://your-wegia-server.com/html/socio/sistema/controller/controla_xlsx.php | grep 'Content-Type:'

• generic web: Review access logs for requests to /html/socio/sistema/controller/controla_xlsx.php with unusual or unexpected Content-Type headers.

1. 2025-09-08Disclosure

   disclosure

1. 予約済み2025-09-04
2. 公開日2025-09-08
3. 更新日2025-09-09
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、WeGIA をバージョン 3.4.11 にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的な回避策として、Web アプリケーションファイアウォール (WAF) またはリバースプロキシを使用して、/html/socio/sistema/controller/controla_xlsx.php エンドポイントへのファイルアップロードをブロックすることを検討してください。WAF ルールは、Excel ファイルの magic bytes をチェックし、PHP コードが含まれている場合はアップロードを拒否するように構成できます。また、ファイルアップロード処理の入力検証を強化し、許可されたファイルタイプのみを受け入れるようにすることも重要です。アップグレード後、ファイルアップロード機能が正常に動作し、脆弱性が修正されていることを確認してください。