CVE:CVE-2020-16244
CNNVD:CNNVD-202009-1321
GE APM是美国通用电气（GE）公司的一款设备监控系统。该系统可以持续性对设备运行状态和故障进行监视。
APM Classic 4.4版本之前存在安全漏洞，该漏洞源于Salt不用于密码的散列计算，因此可以对密码进行解密。这种设计缺陷，加上IDOR漏洞，使整个平台处于高风险，攻击者可利用该漏洞通过身份验证的用户可以检索所有用户账户数据，然后再检索实际密码。
solution:Upgrade ge asset_performance_management_classic to a higher version than 4.4,and avoid the version (,4.4]