CVE-2020-24683 in Symphony Plus Operations
Tóm tắt
Bởi VulDB • 28/06/2026
Các phiên bản bị ảnh hưởng của S+ Operations (phiên bản 2.1 SP1 và các phiên bản cũ hơn) sử dụng một phương thức xác thực người dùng dựa trên việc kiểm tra tại nút khách hàng (xác thực phía máy khách). Phương pháp này kém an toàn hơn so với việc máy chủ xác minh ứng dụng khách trước khi cho phép thiết lập kết nối. Do đó, nếu giao tiếp mạng hoặc các điểm cuối của những ứng dụng này không được bảo vệ, các tác nhân trái phép có thể vượt qua cơ chế xác thực và tạo kết nối chưa được ủy quyền đến ứng dụng máy chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.