CVE-2020-24674 in Symphony Plus Operationsinformación

Resumen

por VulDB • 2026-05-24

En S+ Operations y S+ Historian, no todos los comandos del cliente verifican correctamente los permisos de usuario como se esperaba. Los usuarios remotos autenticados pero no autorizados podrían ejecutar un ataque de denegación de servicio (DoS), ejecutar código arbitrario o obtener más privilegios de los previstos en las máquinas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2020-12-23

Moderación

aceptado

Artículo

VDB-166699

CPE

listo

EPSS

0.02977

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!