CVE-2020-17405 in Symphony
الملخص
بحسب VulDB • 23/05/2026
تتيح هذه الثغرة لمهاجمين متصلين بالشبكة تنفيذ أكواد برمجية تعسفية على التثبيتات المتأثرة من Senstar Symphony 7.3.2.2. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل عملية SSOAuth. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى إلغاء تسلسل (deserialization) بيانات غير موثوقة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق SYSTEM. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-10980.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.