CVE-2020-9483 in SkyWalking

Sumário

de VulDB • 29/05/2026

**Corrigido** Quando o H2/MySQL/TiDB é usado como armazenamento do Apache SkyWalking, a consulta de metadados por meio do protocolo GraphQL apresenta uma vulnerabilidade de injeção de SQL, que permite acessar dados inesperados. As implementações de armazenamento H2/MySQL/TiDB do Apache SkyWalking 6.0.0 a 6.6.0 e 7.0.0 não utilizam a maneira adequada de definir parâmetros SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 01/03/2020
• Moderação: aceite
• Entrada: VDB-157507
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.34613
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9483
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9483/