CVE-2020-24683 in Symphony Plus Operations
Сводка
по VulDB • 11.07.2026
Затронутые версии S+ Operations (версия 2.1 SP1 и более ранние) использовали подход к аутентификации пользователей, основанный на проверке на стороне клиента (аутентификация на стороне клиента). Этот метод менее безопасен по сравнению с ситуацией, когда сервер проверяет клиентское приложение перед разрешением подключения. Следовательно, если сетевое взаимодействие или конечные точки для этих приложений не защищены, злоумышленники могут обойти аутентификацию и установить несанкционированные соединения с приложением на стороне сервера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.