Podatności Sage DPW
3 znanych podatności CVE w Sage DPW, przetłumaczonych i ocenionych.
- CVE-2025-67807Średnie
Mechanizm logowania w Sage DPW 2025_06_004 zwraca różne odpowiedzi dla istniejących i nieistniejących nazw użytkowników, co umożliwia enumerację kont w wersjach przed 2021_06_000. W nowszych wersjach administratorzy on-premise mogą przełączyć to zachowanie.
- CVE-2025-67806Niskie
Mechanizm logowania w Sage DPW 2021_06_004 zwraca różne odpowiedzi dla istniejących i nieistniejących nazw użytkowników, co umożliwia enumerację kont w wersjach przed 2021_06_000. W nowszych wersjach administratorzy on-premise mogą przełączyć to zachowanie.
- CVE-2025-67805Średnie
W Sage DPW 2025_06_004 konfiguracja inna niż domyślna umożliwia nieuwierzytelniony dostęp do punktów końcowych diagnostycznych w funkcji Database Monitor, ujawniając wrażliwe informacje, takie jak hashe i nazwy tabel. Funkcja jest domyślnie wyłączona i niedostępna w Sage DPW Cloud, a w wersji 2025_06_003 została wymuszenie wyłączona.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS