CVE-2020-24683 in Symphony Plus Operations
요약
\~에 의해 VulDB • 2026. 07. 16.
S+ Operations의 영향을 받는 버전(버전 2.1 SP1 및 이전)은 클라이언트 노드에서의 검증을 기반으로 하는 사용자 인증 방식(client-side authentication), 즉 클라이언트 측 인증을 사용했습니다. 이는 연결을 허용하기 전에 서버가 클라이언트 애플리케이션을 검증하는 것보다 보안 수준이 낮습니다. 따라서 이러한 애플리케이션의 네트워크 통신이나 엔드포인트가 보호되지 않을 경우, 허가받지 않은 행위자가 인증을 우회하여 서버 애플리케이션에 무단으로 연결할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.