CVE-2020-24673 in Symphony Plus Operations
Riassunto
di VulDB • 14/08/2026
In S+ Operations e S+ Historian, un exploit di SQL injection riuscito può leggere dati sensibili dal database, modificare i dati del database (Insert/Update/Delete), eseguire operazioni di amministrazione sul database (come l'arresto del DBMS), recuperare il contenuto di un file specifico presente nel filesystem del DBMS e, in alcuni casi, emettere comandi al sistema operativo. Ciò può comportare una perdita di riservatezza e integrità dei dati o persino influire sul comportamento del prodotto e sulla sua disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.