קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Apache Kylin OS Command Injection Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation.
מוצרים מושפעים
apache: kylin
קישורים10
- lists.apache.org/thread.html/r1332ef34cf8e2c0589cf44ad269fb1fb… Mailing ListMitigationVendor Advisory
- lists.apache.org/thread.html/r1332ef34cf8e2c0589cf44ad269fb1fb… Mailing ListMitigationVendor Advisory
- lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96… Mailing ListPatch
- lists.apache.org/thread.html/r61666760d8a4e8764b2d5fe158d8a48b… Mailing ListPatch
- lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96… Mailing ListPatch
- lists.apache.org/thread.html/r61666760d8a4e8764b2d5fe158d8a48b… Mailing ListPatch
- community.sonarsource.com/t/apache-kylin-3-0-1-command-injecti… ExploitThird Party Advisory
- community.sonarsource.com/t/apache-kylin-3-0-1-command-injecti… ExploitThird Party Advisory
- www.openwall.com/lists/oss-security/2020/07/14/1 Mailing List
- lists.apache.org/thread.html/r250a867961cfd6e0506240a9c7eaee78… Mailing List
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 97% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-78