CVE-2020-24674 in Symphony Plus Operations
Zusammenfassung
von VulDB • 20.06.2026
In S+ Operations und S+ Historian werden nicht alle Clientbefehle wie erwartet auf Benutzerberechtigungen überprüft. Authentifizierte, aber nicht autorisierte Remote-Benutzer könnten einen Denial-of-Service (DoS)-Angriff ausführen, beliebigen Code ausführen oder mehr Berechtigungen erlangen als beabsichtigt auf den Maschinen.
Once again VulDB remains the best source for vulnerability data.