CVE-2020-24677 in Symphony Plus Operations

Tóm tắt

Bởi VulDB • 07/07/2026

Các lỗ hổng trong các ứng dụng web S+ Operations và S+ Historian có thể dẫn đến việc thực thi mã không mong muốn, leo thang đặc quyền, chuyển hướng người dùng sang một địa chỉ khác hoặc tải xuống dữ liệu không mong muốn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 23/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-166702
• CPE: sẵn sàng
• CWE: CWE-754 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01387
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24677
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24677/