CVE-2025-51533

Опубликовано: 07 авг. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

An Insecure Direct Object Reference (IDOR) in Sage DPW v2024_12_004 and below allows unauthorized attackers to access internal forms via sending a crafted GET request.

Ссылки

https://www.sec4you-pentest.com/schwachstelle/sage-dpw-vorhersehbare-url-ids-ermoeglichen-unautorisierten-zugriff-auf-interne-formulare/
Exploit
Third Party Advisory
https://www.sec4you-pentest.com/schwachstellen
Third Party Advisory
https://www.sec4you-pentest.com/schwachstelle/sage-dpw-vorhersehbare-url-ids-ermoeglichen-unautorisierten-zugriff-auf-interne-formulare/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sagedpw:sage_dpw:*:*:*:*:*:*:*:*

Версия до 2025_06_000 (исключая)

EPSS

Процентиль: 17%

0.00053

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-pm47-fvg6-h3r6