CVE-2023-3097 in kylin-software-properties
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng đã được phát hiện trong kylin-software-properties của KylinSoft trên KylinOS. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến hàm setMainSource. Việc thao tác dẫn đến lỗi tiêm lệnh hệ điều hành (os command injection). Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Khai thác đã được tiết lộ cho cộng đồng và có thể đang bị sử dụng. Nâng cấp lên phiên bản 0.0.1-130 sẽ khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-230687. LƯU Ý: Nhà cung cấp đã được thông báo sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.