Apache SkyWalking SQL注入漏洞 CVE-2020-13921 CNNVD-202008-152 CNVD-2020-49483

7.5 AV AC AU C I A
发布： 2020-08-05
修订： 2024-11-21

Apache SkyWalking是美国阿帕奇软件（Apache Software）基金会的一款主要用于微服务、云原生和基于容器等环境的应用程序性能监视器。 Apache SkyWalking（H2/MySQL/TiDB存储选项被激活）中存在SQL注入漏洞。攻击者可通过构建通配符查询语句利用该漏洞获取用户的数据库敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息