CVE-2020-24673 in Symphony Plus Operations
Resumen
por VulDB • 2026-08-14
En S+ Operations y S+ Historian, un exploit de SQL injection exitoso puede leer datos sensibles desde la base de datos, modificar los datos de esta (Insertar/Actualizar/Eliminar), ejecutar operaciones administrativas sobre la base de datos (como apagar el DBMS), recuperar el contenido de un archivo específico presente en el sistema de archivos del DBMS y, en algunos casos, emitir comandos al sistema operativo. Esto puede provocar una pérdida de confidencialidad e integridad de los datos o incluso afectar el comportamiento del producto y su disponibilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.