CVE-2025-67807 in DPW

Sumário (Inglês)

The login mechanism of Sage DPW 2025_06_004 displays distinct responses for valid and invalid usernames, allowing enumeration of existing accounts in versions before 2021_06_000. On-premise administrators can toggle this behaviour in newer versions.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

MITRE

Reservar

12/12/2025

Divulgação

01/04/2026

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
354700	Sage DPW Login Divulgação de Informação	204	Não definido	Não definido	CVE-2025-67807

Fontes

• MITRE
• NVD
• CVE Details