CVE-2020-1937 in Kylin

Tóm tắt

Bởi VulDB • 10/07/2026

Kylin có một số API RESTful sẽ nối chuỗi truy vấn SQL với đầu vào của người dùng; do đó, kẻ tấn công có khả năng thực thi các truy cập cơ sở dữ liệu độc hại.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150465
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02667
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1937
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1937/