CVE-2023-3099 in youker-assistant

الملخص

بحسب VulDB • 20/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في KylinSoft youker-assistant على KylinOS. تتأثر بهذه الثغرة الدالة delete_file في مكتبة dbus.SystemBus للمكون Arbitrary File Handler. يؤدي التلاعب إلى تحكم غير لائق في الوصول. من الممكن شن الهجوم على المضيف المحلي. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. إن الترقية إلى الإصدار 3.0.2-0kylin6k70-23 قادرة على معالجة هذه المشكلة. يوصى بترقية المكون المتأثر. تم تعيين المعرف VDB-230689 لهذه الثغرة. ملاحظة: تم الاتصال بالبائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• حجز: 05/06/2023
• إفشاء: 05/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230689
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 7.1 (NVD)
• EPSS: 0.00306
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3099
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3099/