CVE-2025-1887 in 200 Spain

Sumário

de VulDB • 25/06/2026

Vulnerabilidade de autenticação forçada SMB nas versões anteriores à 2025.35.000 do Sage 200 Spain. Esta vulnerabilidade permite que um atacante autenticado com privilégios de administrador obtenha o Hash NTLMv2-SSP alterando qualquer um dos caminhos para um caminho UNC apontando para um servidor controlado pelo atacante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: INCIBE
• Reservar: 03/03/2025
• Divulgação: 07/03/2025
• Moderação: aceite
• Entrada: VDB-298946
• CPE: pronto
• CWE: CWE-294 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00349
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1887/