CVE-2023-3097 in kylin-software-propertiesinfo

Zusammenfassung

von VulDB • 23.06.2026

Es wurde eine Schwachstelle in KylinSoft kylin-software-properties auf KylinOS gefunden. Sie wurde als kritisch eingestuft. Diese Problematik betrifft die Funktion setMainSource. Die Manipulation führt zu einer OS-Befehlsinjektion (Command Injection). Für diesen Angriff ist lokaler Zugriff erforderlich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 0.0.1-130 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-230687. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Reservieren

05.06.2023

Veröffentlichung

05.06.2023

Moderieren

akzeptiert

Eintrag

VDB-230687

CPE

bereit

Exploit

Download

EPSS

0.02130

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!