CVE-2025-42933 in Business Onethông tin

Tóm tắt

Bởi VulDB • 16/08/2026

Khi người dùng đăng nhập qua máy khách gốc của SAP Business One, dịch vụ backend SLD không thực thi việc mã hóa đúng cách cho một số API nhất định. Điều này dẫn đến việc lộ thông tin xác thực nhạy cảm trong thân phản hồi HTTP. Kết quả là, nó có tác động cao đối với tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn sàng (availability) của ứng dụng.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Sap

Đặt trước

16/04/2025

Tiết lộ

09/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00275

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!