CVE-2020-24673 in Symphony Plus Operations

摘要

由 VulDB • 2026-05-24

在 S+ Operations 和 S+ Historian 中，成功的 SQL 注入漏洞利用程序可以读取数据库中的敏感数据、修改数据库数据（插入/更新/删除）、在数据库上执行管理操作（例如关闭 DBMS）、恢复 DBMS 文件系统中给定文件的内容，并在某些情况下向操作系统发出命令。这可能导致机密性和数据完整性丧失，甚至影响产品行为及其可用性。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 披露: 2020-12-23
• 管理: 已接受
• 条目: VDB-166698
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01084
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24673
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24673/