CVE-2020-13692

6月21日 Gitee Talk | 模力方舟 AI 应用沙龙 · 青岛站开放报名，来聊聊 AI+ 应用的多场景落地实践~

待办的

拥有者

创建于

2021-04-14 10:55

创建了任务

将负责人设置为lixianlin01

将关联仓库设置为cve-gauss/security

添加了

CVE/UNFIXED

标签

展开全部操作日志

修改了描述

原值

一、漏洞信息

 漏洞编号：[CVE-2020-13692](https://nvd.nist.gov/vuln/detail/CVE-2020-13692)

 漏洞归属组件：Postgresql JDBC Driver

 漏洞归属的版本：42.2.5

 CVSS V3.0分值：

  BaseScore：7.7 High

  Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:H

 漏洞简述：

  PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

 漏洞公开时间：2020-06-05 00:15

 漏洞创建时间：2021-04-14 10:55:18

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-13692

 漏洞分析指导链接：

二、漏洞分析结构反馈

 影响性分析说明：

  PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.openGauss评分:CVSS V3.0分值:BaseScore:7.7 HighVector:CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:H

 openGauss评分：

 受影响版本排查(受影响/不受影响)：

  1.2.0.0:受影响

2.1.1.0:受影响

3.1.0.1:受影响

4.1.0.0:不受影响

新值

一、漏洞信息

 漏洞编号：[CVE-2020-13692](https://nvd.nist.gov/vuln/detail/CVE-2020-13692)

 漏洞归属组件：Postgresql JDBC Driver

 漏洞归属的版本：42.2.5

 CVSS V3.0分值：

  BaseScore：7.7 High

  Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:H

 漏洞简述：

  PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

 漏洞公开时间：2020-06-05 00:15

 漏洞创建时间：2021-04-14 10:55:18

 漏洞详情参考链接：

  https://nvd.nist.gov/vuln/detail/CVE-2020-13692

 漏洞分析指导链接：

二、漏洞分析结构反馈

 影响性分析说明：

  PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.openGauss评分:CVSS V3.0分值:BaseScore:7.7 HighVector:CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:H

 openGauss评分：

  7.7

 Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:H

 受影响版本排查(受影响/不受影响)：

1.2.0.0:受影响

2.1.1.0:受影响

3.1.0.1:受影响

4.1.0.0:不受影响

修改了描述

将任务状态从 待办的 修改为已完成

移除了

CVE/UNFIXED

标签

添加了

CVE/FIXED

标签

将任务状态从 已完成 修改为待办的

移除了

CVE/FIXED

标签

添加了

CVE/UNFIXED

标签

修改了描述

登录后才可以发表评论

状态

负责人

里程碑

Pull Requests

关联的 Pull Requests 被合并后可能会关闭此 issue

分支

开始日期 - 截止日期

置顶选项

优先级

参与者（1）

https://gitee.com/cve-gauss/security.git

git@gitee.com:cve-gauss/security.git

cve-gauss

security

cve-gauss/security

内容风险标识

评论 (112)

cve-gauss/security .gitee-modal { width: 500px !important; }

内容风险标识

CVE-2020-13692

评论 (112)

搜索帮助

cve-gauss/security