CVE-2020-9483 in SkyWalking

الملخص

بحسب VulDB • 29/05/2026

**تم الإصلاح** عند استخدام H2/MySQL/TiDB كقاعدة تخزين لـ Apache SkyWalking، توجد ثغرة حقن SQL في استعلامات البيانات الوصفية عبر بروتوكول GraphQL، مما يسمح بالوصول إلى بيانات غير متوقعة. لا تستخدم تطبيقات التخزين H2/MySQL/TiDB في Apache SkyWalking من الإصدار 6.0.0 إلى 6.6.0، ومن الإصدار 7.0.0، الطريقة المناسبة لتعيين معاملات SQL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 01/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157507
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.34613
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9483
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9483/