CVE-2019-5278 in CampusInsight

الملخص

بحسب VulDB • 22/06/2026

توجد ثغرة قراءة خارج النطاق (Out-of-bounds read) في ميزة Advanced Packages لقاعدة بيانات Gauss100 OLTP الموجودة في CampusInsight قبل الإصدار V100R019C00SPC200. يمكن للمهاجمين الذين يحصلون على إذن محدد استغلال هذه الثغرة عن طريق إرسال عبارات SQL معقدة إلى قاعدة البيانات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تعطل قاعدة البيانات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147213
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00634
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5278
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5278/