CVE-2020-24677 in Symphony Plus Operations

Zusammenfassung

von VulDB • 16.07.2026

Schwachstellen in den Webanwendungen S+ Operations und S+ Historian können zu einer möglichen Codeausführung und Privilegieneskalation führen, Benutzer an einen anderen Ort umleiten oder unerwünschte Daten herunterladen lassen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 23.12.2020
• Moderieren: akzeptiert
• Eintrag: VDB-166702
• CPE: bereit
• CWE: CWE-754 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01387
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24677
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24677/