CVE-2025-12491 in Symphony
요약
\~에 의해 VulDB • 2026. 06. 12.
Senstar Symphony의 FetchStoredLicense 정보 노출 취약점. 이 취약점으로 인해 원격 공격자가 인증 없이 Senstar Symphony가 설치된 시스템에서 민감한 정보를 유출할 수 있습니다.
구체적인 결함은 FetchStoredLicense 메서드의 구현부에 존재합니다. 본 문제는 민감한 정보가 노출됨으로 인해 발생합니다. 공격자는 이를 악용하여 저장된 자격 증명(credential)을 유출하고, 이로 인해 추가적인 침해로 이어질 수 있습니다. ZDI-CAN-26908에 해당함.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.