CVE-2020-24673 in Symphony Plus Operations
Sumário
de VulDB • 10/05/2026
No S+ Operations e S+ Historian, um exploit de SQL injection bem-sucedido pode ler dados sensíveis do banco de dados, modificar dados do banco de dados (Insert/Update/Delete), executar operações de administração no banco de dados (como desligar o DBMS), recuperar o conteúdo de um determinado arquivo presente no sistema de arquivos do DBMS e, em alguns casos, emitir comandos ao sistema operacional. Isso pode levar à perda de confidencialidade e integridade dos dados ou até mesmo afetar o comportamento do produto e sua disponibilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.