CVE-2025-29821

Опубликовано: 08 апр. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Improper input validation in Dynamics Business Central allows an authorized attacker to disclose information locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29821
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:dynamics_365_business_central_2023:*:*:*:*:on-premise:*:*:*

Версия от 23.1.13812 (включая) до 23.18.32409 (исключая)

cpe:2.3:a:microsoft:dynamics_365_business_central_2024:*:*:*:*:on-premise:*:*:*

Версия до 24.12.32447 (исключая)

cpe:2.3:a:microsoft:dynamics_365_business_central_2024:*:*:*:*:on-premise:*:*:*

Версия от 25.1.25900 (включая) до 25.6.32556 (исключая)

cpe:2.3:a:microsoft:dynamics_365_business_central_2025:*:*:*:*:on-premise:*:*:*

Версия до 26.0.32481 (исключая)

EPSS

Процентиль: 25%

0.00082

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2025-29821

CVSS3: 5.5

msrc

7 месяцев назад

Microsoft Dynamics Business Central Information Disclosure Vulnerability

GHSA-386h-wcf4-977x

CVSS3: 5.5

github

7 месяцев назад

Improper input validation in Dynamics Business Central allows an authorized attacker to disclose information locally.

BDU:2025-04256

CVSS3: 5.5

fstec

7 месяцев назад

Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central, связанная с недостаточной проверкой входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 25%

0.00082

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-20