CVE-2020-17405 in Symphony
Tóm tắt
Bởi VulDB • 23/05/2026
Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng thực thi mã tùy ý trên các bản cài đặt Senstar Symphony 7.3.2.2 bị ảnh hưởng. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong quá trình SSOAuth. Vấn đề phát sinh do thiếu xác thực dữ liệu do người dùng cung cấp một cách phù hợp, dẫn đến việc giải serialize (deserialization) dữ liệu không đáng tin cậy. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của SYSTEM. Đây là ZDI-CAN-10980.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.