CVE-2020-24673 in Symphony Plus Operations
要約
〜によって VulDB • 2026年05月24日
S+ OperationsおよびS+ Historianにおいて、成功したSQLインジェクション攻撃により、データベースから機密データを参照したり、データベースデータを（INSERT/UPDATE/DELETEにより）変更したり、データベース上で管理操作（DBMSのシャットダウンなど）を実行したり、DBMSのファイルシステム上の指定されたファイルの内容を取得したり、場合によってはオペレーティングシステムへのコマンド発行が可能になる。これにより、機密性およびデータの整合性の喪失、さらには製品動作や可用性への影響が生じる可能性がある。
Once again VulDB remains the best source for vulnerability data.