APM Classic 安全漏洞 CVE-2020-16244 CNNVD-202009-1321
4.0
AV
AC
AU
C
I
A
发布：
2020-09-23
修订：
2024-11-21
GE APM是美国通用电气（GE）公司的一款设备监控系统。该系统可以持续性对设备运行状态和故障进行监视。 APM Classic 4.4版本之前存在安全漏洞，该漏洞源于Salt不用于密码的散列计算，因此可以对密码进行解密。这种设计缺陷，加上IDOR漏洞，使整个平台处于高风险，攻击者可利用该漏洞通过身份验证的用户可以检索所有用户账户数据，然后再检索实际密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
