CVE-2025-42933 in Business One

요약

\~에 의해 VulDB • 2026. 06. 20.

SAP Business One 네이티브 클라이언트를 통해 사용자가 로그인할 때, SLD 백엔드 서비스는 특정 API의 적절한 암호화를 적용하지 않습니다. 이로 인해 HTTP 응답 본문 내에 민감한 자격 증명이 노출됩니다. 결과적으로 애플리케이션의 기밀성, 무결성 및 가용성에 높은 영향을 미칩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Sap
• 예약하다: 2025. 04. 16.
• 공개: 2025. 09. 09.
• 모더레이션: 수락
• 항목: VDB-323139
• CPE: 준비됨
• CWE: CWE-522 (확인됨)
• CVSS: 8.8 (CNA)
• EPSS: 0.00275
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42933
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42933/