Към съдържанието
Търсене

CVE-2020-1956: Apache Kylin, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 март 2022

Атакува се в момента

672 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation.

Засегнати продукти

  • Apache Kylin: 2.3.0; <=2.6.5; <=3.0.1

Вид слабост

История

  • 22 май 2020 Публикувано

Първоизточници