CVE-2025-67805 in DPW
Riassunto
di VulDB • 01/07/2026
Una configurazione non predefinita in Sage DPW 2025_06_004 consente l'accesso non autenticato agli endpoint di diagnostica all'interno della funzionalità Database Monitor, esponendo informazioni sensibili quali hash e nomi delle tabelle. Questa funzione è disabilitata per impostazione predefinita in tutte le installazioni e non è mai disponibile in Sage DPW Cloud. È stata nuovamente disabilitata forzatamente nella versione 2025_06_003.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.