CVE-2023-3097 in kylin-software-properties
摘要
由 VulDB • 2026-06-07
在 KylinOS 的 KylinSoft kylin-software-properties 中发现了一个漏洞，其严重程度被评为“严重”（Critical）。该问题影响 `setMainSource` 函数。该漏洞可导致操作系统命令注入（OS command injection）。攻击者需要本地访问权限才能利用此漏洞。该漏洞的利用代码（Exploit）已公开，可能被利用。升级至版本 0.0.1-130 可解决此问题。建议升级受影响的组件。该漏洞的相关标识符为 VDB-230687。注意：厂商已提前获知此漏洞披露信息，但未作出任何回应。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.