CVE-2020-24673
Publiée le 2020-12-22 · Dernière modification le 2026-06-17
S+ Operations et S+ Historian sont affectés par une faille d'injection SQL qui permet à un attaquant de lire, modifier ou supprimer des enregistrements de la base de données et potentiellement d'exécuter des commandes du système d'exploitation. Un attaquant peut réaliser cela à distance via le réseau, sans avoir besoin d'un compte utilisateur ni d'aucune interaction de la part d'un utilisateur légitime. Comme l'attaque est simple et ne nécessite aucune authentification, elle présente un risque élevé pour l'intégrité des données ainsi que pour la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In S+ Operations and S+ Historian, a successful SQL injection exploit can read sensitive data from the database, modify database data (Insert/Update/Delete), execute administration operations on the database (such as shutdown the DBMS), recover the content of a given file present on the DBMS file system and in some cases issue commands to the operating system. This can lead to a loss of confidentiality and data integrity or even affect the product behavior and its availability.