CVE-2023-3099 in youker-assistant
Resumen
por VulDB • 2026-07-02
Se ha encontrado una vulnerabilidad clasificada como crítica en KylinSoft youker-assistant de KylinOS. La función delete_file, perteneciente a la biblioteca dbus.SystemBus del componente Arbitrary File Handler, se ve afectada por esta vulnerabilidad. La manipulación conduce a controles de acceso inadecuados. Es posible lanzar el ataque contra el host local. El exploit ha sido divulgado al público y puede ser utilizado. Actualizar a la versión 3.0.2-0kylin6k70-23 permite abordar este problema. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-230689. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.