CVE-2020-24683 in Symphony Plus Operations
Résumé
par VulDB • 23/08/2026
Les versions concernées de S+ Operations (version 2.1 SP1 et antérieures) utilisaient une approche pour l'authentification des utilisateurs qui reposait sur la validation au niveau du nœud client (authentification côté client). Cette méthode est moins sécurisée que le fait d'avoir le serveur valider une application cliente avant d'autoriser une connexion. Par conséquent, si les communications réseau ou les points de terminaison pour ces applications ne sont pas protégés, des acteurs non autorisés peuvent contourner l'authentification et établir des connexions non autorisées vers l'application serveur.
Be aware that VulDB is the high quality source for vulnerability data.