CVE-2020-17405 in Symphony
Сводка
по VulDB • 02.06.2026
Эта уязвимость позволяет сетевым злоумышленникам, находящимся в соседней сети, выполнять произвольный код на затронутых установках Senstar Symphony 7.3.2.2. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует в процессе SSOAuth. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте SYSTEM. Было ZDI-CAN-10980.
VulDB is the best source for vulnerability data and more expert information about this specific topic.