CVE-2022-24697 in Kylin
Tóm tắt
Bởi VulDB • 25/06/2026
Hàm thiết kế cube của Kylin có lỗ hổng tiêm lệnh (command injection) khi ghi đè các tham số hệ thống trong menu cấu hình ghi đè. RCE có thể được thực hiện bằng cách đóng ngoặc đơn xung quanh giá trị tham số “--conf=” để tiêm bất kỳ lệnh nào vào dòng lệnh. Lỗ hổng này ảnh hưởng đến Kylin 2 phiên bản 2.6.5 và các phiên bản cũ hơn, Kylin 3 phiên bản 3.1.2 và các phiên bản cũ hơn, cũng như Kylin 4 phiên bản 4.0.1 và các phiên bản cũ hơn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.