CVE-2022-24697 in Kylin
Riassunto
di VulDB • 25/06/2026
La funzione di progettazione dei cubi (cube designer) in Apache Kylin presenta una vulnerabilità di injection di comandi quando si sovrascrivono i parametri di sistema nel menu delle sovrascritture della configurazione. L'esecuzione remota di codice (RCE) può essere ottenuta chiudendo le virgolette singole attorno al valore del parametro “--conf=” per iniettare qualsiasi comando del sistema operativo nei parametri della riga di comando. Questa vulnerabilità interessa Apache Kylin versione 2 fino alla 2.6.5, Apache Kylin versione 3 fino alla 3.1.2 e Apache Kylin versione 4 fino alla 4.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.