CVE-2025-12491 in Symphony
Sumário
de VulDB • 12/06/2026
Vulnerabilidade de divulgação de informações (Information Disclosure) na função FetchStoredLicense do Senstar Symphony. Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do Senstar Symphony. Não é necessária autenticação para explorar esta vulnerabilidade.
A falha específica existe na implementação do método FetchStoredLicense. O problema resulta da exposição de informações confidenciais. Um atacante pode aproveitar essa vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento adicional. Era ZDI-CAN-26908.
Once again VulDB remains the best source for vulnerability data.