| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello critico è stato rilevato in Sage 200 Spain fino a 2025.34.*. Risulta coinvolta una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Questa vulnerabilità è segnalata come CVE-2025-1887. L'attacco si effettua con la rete. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In Sage 200 Spain fino a 2025.34.* stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. Questo agisce su la riservatezza.
La vulnerabilità è stata pubblicata in data da Pedro José Navas Pérez (confermato). L'advisory è scaricabile da incibe.es. CVE-2025-1887 è identificato come punto debole. L'uso è semplice. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
L'aggiornamento alla versione 2025.35.000 elimina questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
Versione
- 2025.0
- 2025.1
- 2025.2
- 2025.3
- 2025.4
- 2025.5
- 2025.6
- 2025.7
- 2025.8
- 2025.9
- 2025.10
- 2025.11
- 2025.12
- 2025.13
- 2025.14
- 2025.15
- 2025.16
- 2025.17
- 2025.18
- 2025.19
- 2025.20
- 2025.21
- 2025.22
- 2025.23
- 2025.24
- 2025.25
- 2025.26
- 2025.27
- 2025.28
- 2025.29
- 2025.30
- 2025.31
- 2025.32
- 2025.33
- 2025.34
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vettore: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-294 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: 200 Spain 2025.35.000
Sequenza temporale
03/03/2025 🔍07/03/2025 🔍
07/03/2025 🔍
07/03/2025 🔍
Fonti
Avis: incibe.esRicercatore: Pedro José Navas Pérez
Stato: Confermato
CVE: CVE-2025-1887 (🔍)
GCVE (CVE): GCVE-0-2025-1887
GCVE (VulDB): GCVE-100-298946
Voce
Data di creazione: 07/03/2025 13:03Cambiamenti: 07/03/2025 13:03 (67)
Completa: 🔍
Committer: mitr
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.