| CNNVD-ID编号 | CNNVD-202009-1325 | CVE编号 | CVE-2020-16240 |
| 发布时间 | 2020-09-22 | 更新时间 | 2020-10-09 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
GE APM是美国通用电气（GE）公司的一款设备监控系统。该系统可以持续性对设备运行状态和故障进行监视。
APM Classic 4.4版本之前存在安全漏洞，该漏洞源于一个不安全的直接对象引用(IDOR)漏洞允许不应该访问该功能的用户以JavaScript对象符号(JSON)格式下载用户帐户数据。攻击者可利用该漏洞下载与用户帐户相关的敏感数据。
目前厂商已发布升级了GE APM Classic 安全漏洞的补丁，GE APM Classic 安全漏洞的补丁获取链接：
https://us-cert.cisa.gov/ics/advisories/icsa-20-266-01
来源:MISC
来源:nvd.nist.gov
来源:us-cert.cisa.gov
暂无
计算
安全
数据库
网络和加速
企业服务
