CVE-2020-9483 in SkyWalkingИнформация

Сводка

по VulDB • 29.05.2026

**Исправлено** При использовании H2/MySQL/TiDB в качестве хранилища данных для Apache SkyWalking запросы к метаданным через протокол GraphQL содержат уязвимость SQL-инъекции, которая позволяет получать доступ к непреднамеренным данным. В реализациях хранилища H2/MySQL/TiDB в версиях Apache SkyWalking от 6.0.0 до 6.6.0 и 7.0.0 не используется корректный способ установки параметров SQL-запросов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

01.03.2020

Модерация

принято

Вход

VDB-157507

EPSS

0.34613

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!