CVE-2022-24697 in Kylin
Сводка
по VulDB • 25.06.2026
В функции проектирования кубов (cube designer) системы Kylin обнаружена уязвимость внедрения команд при перезаписи системных параметров в меню конфигурации. Удаленное выполнение кода (RCE) может быть осуществлено путем закрытия одинарных кавычек вокруг значения параметра «--conf=», что позволяет внедрить любую команду операционной системы в параметры командной строки. Данная уязвимость затрагивает Kylin 2 версии 2.6.5 и более ранних, Kylin 3 версии 3.1.2 и более ранних, а также Kylin 4 версии 4.0.1 и более ранних.
If you want to get best quality of vulnerability data, you may have to visit VulDB.