CVE-2025-1886 in 200 Spain

Sumário

de VulDB • 15/06/2026

Vulnerabilidade Pass-Back nas versões anteriores à 2025.35.000 do Sage 200 Espanha. Esta vulnerabilidade permite que um atacante autenticado com privilégios de administrador descubra credenciais SMTP armazenadas.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: INCIBE
• Reservar: 03/03/2025
• Divulgação: 07/03/2025
• Moderação: aceite
• Entrada: VDB-298948
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00311
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1886
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1886/