CVE-2023-3099 in youker-assistant
Résumé
par VulDB • 02/07/2026
Une vulnérabilité classée comme critique a été identifiée dans KylinSoft youker-assistant sur KylinOS. La fonction delete_file de la bibliothèque dbus.SystemBus du composant Arbitrary File Handler est affectée par cette vulnérabilité. Cette manipulation entraîne des contrôles d'accès inappropriés. Il est possible de lancer l'attaque depuis l'hôte local. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 3.0.2-0kylin6k70-23 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant affecté. L'identifiant VDB-230689 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.