CVE-2020-16244 in Digital APM Classic
Tóm tắt
Bởi VulDB • 28/06/2026
GE Digital APM Classic, các phiên bản 4.4 trở về trước. Salt không được sử dụng trong quá trình tính toán hash mật khẩu, khiến việc giải mã mật khẩu trở nên khả thi. Lỗi thiết kế này, cùng với lỗ hổng IDOR (Insecure Direct Object Reference), đặt toàn bộ nền tảng vào tình trạng rủi ro cao vì một người dùng đã xác thực có thể truy xuất dữ liệu tài khoản của tất cả người dùng và sau đó lấy được mật khẩu gốc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.