PT-2025-50490

CVE-2025-12491

·

تاريخ النشر

2025-12-10

·

تاريخ التحديث

2025-12-24

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Senstar Symphony (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ الأسلوب FetchStoredLicense في Senstar Symphony، مما يسمح للمهاجمين عن بُعد بالكشف عن معلومات حساسة دون مصادقة. قد يؤدي هذا الكشف عن المعلومات إلى إفشاء بيانات الاعتماد المخزنة وإلى احتمال تعرض النظام لمخاطر إضافية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ZDI-25-1060
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾