Apache.SkyWalking.Alarm.Wildcard.Search.GraphQL.SQL.Injection
攻击漏洞描述
这表明攻击企图利用 Apache Software Foundation SkyWalking 中的 SQL 注入漏洞。该漏洞是由于用户通过 GraphQL 协议为通配符警报搜索查询提供的输入验证不足所致。远程攻击者可以通过向易受攻击的 Apache SkyWalking 服务器发送恶意请求来利用此漏洞。成功利用此漏洞可能导致执行任意 SQL 代码并导致信息泄露。
影响范围
Apache SkyWalking 6.5.0 to 8.0.1
可能带来的后果
系统入侵：远程攻击者可以在受影响应用程序的数据库中添加、查看、删除或修改数据
解决办法
应用供应商提供的最新升级或补丁。 https://lists.apache.org/thread.html/r6f3a934ebc54585d8468151a494c1919dc1ee2cccaf237ec434dbbd6@%3Cdev.skywalking.apache.org%3E
文档评价
