CVE-2023-3098 in youker-assistant
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong youker-assistant của KylinSoft trên KylinOS. Hàm bị ảnh hưởng là restore_all_sound_file. Thao tác này dẫn đến lỗi path traversal: '../filedir'. Việc tấn công yêu cầu phải thực hiện cục bộ (local). Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nâng cấp lên phiên bản 3.0.2-0kylin6k70-23 sẽ giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-230688. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.