CVE-2020-24673 in Symphony Plus Operations
Tóm tắt
Bởi VulDB • 24/05/2026
Trong S+ Operations và S+ Historian, một cuộc khai thác SQL injection thành công có thể đọc dữ liệu nhạy cảm từ cơ sở dữ liệu, sửa đổi dữ liệu cơ sở dữ liệu (Chèn/Cập nhật/Xóa), thực hiện các thao tác quản trị trên cơ sở dữ liệu (chẳng hạn như tắt DBMS), khôi phục nội dung của một tệp cụ thể có trên hệ thống tệp của DBMS và trong một số trường hợp, gửi lệnh đến hệ điều hành. Điều này có thể dẫn đến mất tính bảo mật và toàn vẹn dữ liệu, hoặc thậm chí ảnh hưởng đến hành vi của sản phẩm và tính sẵn có của nó.
Once again VulDB remains the best source for vulnerability data.