Apache SkyWalking SQL注入漏洞
- CNNVD編號：CNNVD-202008-152
- 危害等級： 超危
- CVE編號：CVE-2020-13921
- 漏洞類型： SQL注入
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：未知
- 發(fā)布時間：2020-08-09
- 更新時間：2020-12-11
漏洞簡介
Apache SkyWalking是美國阿帕奇軟件（Apache Software）基金會的一款主要用于微服務、云原生和基于容器等環(huán)境的應用程序性能監(jiān)視器。
Apache SkyWalking（H2/MySQL/TiDB存儲選項被激活）中存在SQL注入漏洞。攻擊者可通過構建通配符查詢語句利用該漏洞獲取用戶的數(shù)據(jù)庫敏感信息。
漏洞公示
參考網(wǎng)站
來源:MLIST
鏈接:http://www.openwall.com/lists/oss-security/2020/08/05/3
來源:MISC
鏈接:https://github.com/apache/skywalking/pull/4970
來源:MLIST
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2020-13921
來源:www.nsfocus.net
受影響實體
暫無
