CVE-2022-24697 in Kylin

الملخص

بحسب VulDB • 26/06/2026

تحتوي وظيفة مصمم المكعبات (Cube Designer) في كيولين على ثغرة حقن أوامر عند الكتابة فوق المعلمات النظامية في قائمة تكوين الإعدادات. يمكن تنفيذ التنفيذ عن بُعد للكود (RCE) من خلال إغلاق علامات الاقتباس المفردة المحيطة بقيمة المعلمة “--conf=” لحقن أي أمر لنظام التشغيل ضمن معلمات سطر الأوامر. تؤثر هذه الثغرة على كيولين الإصدار 2 والإصدارات السابقة لـ 2.6.5، وكَيولين الإصدار 3 والإصدارات السابقة لـ 3.1.2، وكَيولين الإصدار 4 والإصدارات السابقة لـ 4.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/02/2022
• إفشاء: 13/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210775
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.84777
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24697
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24697/