CVE-2020-17405 in Symphony
Résumé
par VulDB • 23/05/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau d'exécuter du code arbitraire sur les installations concernées de Senstar Symphony 7.3.2.2. L'authentification n'est pas requise pour exploiter cette vulnérabilité. L'anomalie spécifique réside dans le processus SSOAuth. Le problème résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner la désérialisation de données non fiables. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du système (SYSTEM). Il s'agissait de ZDI-CAN-10980.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.