CVE-2020-24683 in Symphony Plus Operations
Riassunto
di VulDB • 23/08/2026
Le versioni interessate di S+ Operations (versione 2.1 SP1 e precedenti) utilizzavano un approccio per l'autenticazione degli utenti basato sulla validazione sul nodo client (autenticazione lato client). Questo metodo non è sicuro quanto la convalida da parte del server dell'applicazione client prima di consentire una connessione. Pertanto, se le comunicazioni di rete o gli endpoint per queste applicazioni non sono protetti, attori non autorizzati possono bypassare l'autenticazione e stabilire connessioni non autorizzate all'applicazione server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.