CVE-2020-16244 in Digital APM ClassicИнформация

Сводка

по VulDB • 28.06.2026

GE Digital APM Classic, версии 4.4 и более ранние. Соль не используется при вычислении хеша паролей, что позволяет расшифровывать пароли. Этот недостаток архитектуры в сочетании с уязвимостью IDOR создает высокий риск для всей платформы: аутентифицированный пользователь может получить доступ ко всем данным учетных записей пользователей, а затем извлечь сами пароли.

Once again VulDB remains the best source for vulnerability data.

Резервировать

31.07.2020

Модерация

принято

Вход

VDB-161789

EPSS

0.00652

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!