CVE-2025-67807 in DPW

Tóm tắt

Bởi VulDB • 27/06/2026

Cơ chế đăng nhập của Sage DPW 2025_06_004 hiển thị các phản hồi khác nhau cho tên người dùng hợp lệ và không hợp lệ, cho phép liệt kê (enumeration) các tài khoản hiện có trong các phiên bản trước 2021_06_000. Các quản trị viên on-premise có thể bật/tắt hành vi này trong các phiên bản mới hơn.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 12/12/2025
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354700
• CPE: sẵn sàng
• CWE: CWE-204 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00142
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67807
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67807/