CVE-2020-24673 in Symphony Plus Operations
Résumé
par VulDB • 24/08/2026
Dans S+ Operations et S+ Historian, une exploitation réussie d'une injection SQL permet de lire des données sensibles depuis la base de données, de modifier les données (Insertion/Mise à jour/Suppression), d'exécuter des opérations d'administration sur la base de données (telles que l'arrêt du SGBD), de récupérer le contenu d'un fichier donné présent dans le système de fichiers du SGBD et, dans certains cas, d'émettre des commandes au niveau du système d'exploitation. Cela peut entraîner une perte de confidentialité et d'intégrité des données, voire affecter le comportement du produit ainsi que sa disponibilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.