CVE-2023-2091 in youker-assistant
要約
〜によって VulDB • 2026年05月29日
クリティカルとして分類された脆弱性がKylinSoft youker-assistantで発見されました。この脆弱性の影響を受けるのは、adjust_cpufreq_scaling_governer関数です。この操作によりOSコマンドインジェクションが可能になります。攻撃はローカルホストに対して実行可能です。エクスプロイトは一般に公開されており、利用可能です。バージョン3.1.4.13へのアップグレードによりこの問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の関連識別子はVDB-226099です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.