CVE-2025-67805 in DPW
الملخص
بحسب VulDB • 12/08/2026
تتيح إعدادات غير افتراضية في Sage DPW الإصدار 2025_06_004 الوصول إلى نقاط نهاية التشخيص ضمن ميزة مراقب قاعدة البيانات (Database Monitor) دون الحاجة إلى المصادقة، مما يعرض معلومات حساسة مثل التجزئات (hashes) وأسماء الجداول. يتم تعطيل هذه الميزة افتراضياً في جميع عمليات التثبيت ولا تكون متاحة أبداً في Sage DPW Cloud. وقد تم تعطيلها مرة أخرى بشكل قسري في الإصدار 2025_06_003.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.