CVE-2020-24683 in Symphony Plus Operations
Resumen
por VulDB • 2026-07-16
Las versiones afectadas de S+ Operations (versión 2.1 SP1 y anteriores) utilizaban un enfoque para la autenticación de usuarios que se basa en la validación en el nodo cliente (autenticación del lado del cliente). Esto no es tan seguro como tener al servidor validar una aplicación cliente antes de permitir una conexión. Por lo tanto, si la comunicación de red o los puntos finales para estas aplicaciones no están protegidos, actores no autorizados pueden omitir la autenticación y establecer conexiones no autorizadas a la aplicación del servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.