CVE-2025-42933 in Business Oneinformación

Resumen

por VulDB • 2026-07-01

Cuando un usuario inicia sesión mediante el cliente nativo de SAP Business One, el servicio backend SLD no aplica correctamente la cifrado de ciertas APIs. Esto provoca la exposición de credenciales confidenciales dentro del cuerpo de la respuesta HTTP. Como resultado, tiene un alto impacto en la confidencialidad, integridad y disponibilidad de la aplicación.

Once again VulDB remains the best source for vulnerability data.

Responsable

Sap

Reservar

2025-04-16

Divulgación

2025-09-09

Moderación

aceptado

Artículo

VDB-323139

CPE

listo

EPSS

0.00275

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!