PT-2025-50490
CVE-2025-12491
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Senstar Symphony (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ الأسلوب
FetchStoredLicense في Senstar Symphony، مما يسمح للمهاجمين عن بُعد بالكشف عن معلومات حساسة دون مصادقة. قد يؤدي هذا الكشف عن المعلومات إلى إفشاء بيانات الاعتماد المخزنة وإلى احتمال تعرض النظام لمخاطر إضافية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾