FICHE CVE

CVE-2020-24676

Publiée le 2020-12-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les services Symphony Plus Operations et Historian sont affectés par une faille d'élévation de privilèges. Un utilisateur authentifié disposant d'un accès de bas niveau peut exécuter du code arbitraire pour obtenir des privilèges système plus élevés, selon le compte sous lequel le service est exécuté. Cela nécessite un accès local au système, mais ne requiert aucune interaction directe avec un utilisateur pour être déclenché.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-274

Publiée2020-12-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Symphony Plus Operations and Symphony Plus Historian, some services can be vulnerable to privilege escalation attacks. An unprivileged (but authenticated) user could execute arbitrary code and result in privilege escalation, depending on the user that the service runs as.