PT-2020-13782 · Apache · Apache Skywalking

Sheng Wu · Publicado 2020-08-05 · Atualizado 2021-05-07 · CVE-2020-13921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Apache SkyWalking (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de SQL em consultas com caracteres curinga ao usar H2, MySQL ou TiDB como armazenamento do Apache SkyWalking.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-13921

GHSA-GRPF-GG7V-5G5H

PYSEC-2020-342

Produtos afetados

Apache Skywalking

Referências · 12

• https://github.com/apache/skywalking · Nota
• https://github.com/apache/skywalking/pull/4970 · Nota
• https://github.com/apache/skywalking/commit/fb7912c6bdda06a233f4b3e18e71a87d3e4a8951 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/apache-skywalking/PYSEC-2020-342.yaml · Nota
• https://lists.apache.org/thread.html/r6f3a934ebc54585d8468151a494c1919dc1ee2cccaf237ec434dbbd6%40%3Cdev.skywalking.apache.org%3E · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13921 · Nota de Segurança
• https://lists.apache.org/thread.html/r6f3a934ebc54585d8468151a494c1919dc1ee2cccaf237ec434dbbd6@%3Cdev.skywalking.apache.org%3E · Nota
• https://osv.dev/vulnerability/GHSA-grpf-gg7v-5g5h · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2020-342 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-13921 · Aviso do Fabricante
• https://t.me/cibsecurity/13891 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2020/08/05/3 · Nota