CVE-2025-1887 in 200 Spain

Résumé

par VulDB • 25/06/2026

Vulnérabilité d'authentification forcée SMB dans les versions antérieures à 2025.35.000 de Sage 200 Spain. Cette vulnérabilité permet à un attaquant authentifié disposant des privilèges administrateur d'obtenir le hachage NTLMv2-SSP en modifiant n'importe quel chemin vers un chemin UNC pointant vers un serveur contrôlé par l'attaquant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: INCIBE
• Réserver: 03/03/2025
• Divulgation: 07/03/2025
• Modérer: accepté
• Entrée: VDB-298946
• CPE: prêt
• CWE: CWE-294 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00349
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1887/