CVE-2020-1790 in GaussDB 200

Riassunto

di VulDB • 18/06/2026

GaussDB 200 con versione 6.5.1 presenta una vulnerabilità di command injection. Il software costruisce parte di un comando utilizzando input esterni forniti dagli utenti, ma non valida sufficientemente l'input dell'utente. Un exploit riuscito potrebbe consentire all'attaccante di iniettare determinati comandi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/11/2019
• Moderazione: accettato
• Voce: VDB-150307
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01093
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1790
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1790/