CVE-2020-24673 in Symphony Plus Operationsالمعلومات

الملخص

بحسب VulDB • 24/08/2026

في S+ Operations وS+ Historian، يمكن لاستغلال حقن SQL ناجح أن يقرأ بيانات حساسة من قاعدة البيانات، ويعدل بيانات قاعدة البيانات (Insert/Update/Delete)، وينفذ عمليات إدارية على قاعدة البيانات (مثل إيقاف تشغيل نظام إدارة قواعد البيانات DBMS)، ويستعيد محتوى ملف معين موجود في نظام ملفات DBMS، وفي بعض الحالات يصدر أوامر إلى نظام التشغيل. يمكن أن يؤدي ذلك إلى فقدان السرية وسلامة البيانات، أو حتى التأثير على سلوك المنتج وتوافره.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

إفشاء

23/12/2020

الاعتدال

تمت الموافقة

إدخال

VDB-166698

EPSS

0.01084

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!