CVE:CVE-2020-16240
CNNVD:CNNVD-202009-1325
GE APM是美国通用电气（GE）公司的一款设备监控系统。该系统可以持续性对设备运行状态和故障进行监视。
APM Classic 4.4版本之前存在安全漏洞，该漏洞源于一个不安全的直接对象引用(IDOR)漏洞允许不应该访问该功能的用户以JavaScript对象符号(JSON)格式下载用户帐户数据。攻击者可利用该漏洞下载与用户帐户相关的敏感数据。
solution:Upgrade ge asset_performance_management_classic to a higher version than 4.4,and avoid the version (,4.4]