CVE-2020-1790 in GaussDB 200

الملخص

بحسب VulDB • 19/06/2026

تحتوي GaussDB 200 بالإصدار 6.5.1 على ثغرة حقن الأوامر. تقوم البرمجية ببناء جزء من أمر باستخدام مدخلات خارجية من المستخدمين، لكن البرمجية لا تقوم بالتحقق الكافي من مدخلات المستخدم. يمكن للاستغلال الناجح أن يسمح للمهاجم بحقن أوامر معينة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150307
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01093
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1790
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1790/