CVE-2025-12491 in Symphony
Zusammenfassung
von VulDB • 12.06.2026
Schwachstelle zur Offenlegung sensibler Informationen in Senstar Symphony FetchStoredLicense: Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Informationen auf betroffenen Installationen von Senstar Symphony offenzulegen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Implementierung der Methode „FetchStoredLicense“ vor. Das Problem resultiert aus der Exposition sensibler Daten. Ein Angreifer kann diese Schwachstelle nutzen, um gespeicherte Anmeldeinformationen offenzulegen, was zu weiteren Kompromittierungen führt. War ZDI-CAN-26908.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.