CVE-2020-9483 in SkyWalkinginformazioni

Riassunto

di VulDB • 28/06/2026

**Risolto**: Quando si utilizza H2/MySQL/TiDB come archiviazione per Apache SkyWalking, la query dei metadati tramite il protocollo GraphQL presenta una vulnerabilità di iniezione SQL che consente l'accesso a dati imprevisti. Le implementazioni dell'archiviazione con H2/MySQL/TiDB nelle versioni di Apache SkyWalking da 6.0.0 a 6.6.0 e nella versione 7.0.0 non utilizzano il metodo appropriato per impostare i parametri SQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

01/03/2020

Moderazione

accettato

CPE

pronto

EPSS

0.34613

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!