Vulnerabilidad en GuiXT (CVE-2025-42979)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

08/07/2025

Última modificación:

08/07/2025

Descripción

La aplicación GuiXT, integrada con SAP GUI para Windows, utiliza algoritmos de ofuscación en lugar de cifrados simétricos seguros para almacenar las credenciales de un usuario RFC en el equipo cliente. Esto afecta gravemente la confidencialidad, ya que cualquier atacante que acceda al subárbol del registro de Windows de este usuario podría recrear la contraseña original. No se ve afectada la integridad ni la disponibilidad de la aplicación.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.60 MEDIA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.60

Gravedad 3.x

MEDIA

Vulnerabilidad en GuiXT (CVE-2025-42979)

Descripción

Impacto

Referencias a soluciones, herramientas e información