CVE-2023-3097
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W KylinSoft kylin-software-properties na KylinOS odkryto krytyczną podatność, która dotyczy funkcji setMainSource. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.
Ocena ryzyka
Podatność wymaga lokalnego dostępu do systemu, co zwiększa ryzyko ataku w przypadku, gdy złośliwy użytkownik uzyska dostęp do systemu. Publiczne ujawnienie exploita może prowadzić do jego wykorzystania przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację do wersji 0.0.1-130, aby załatać tę podatność. Należy również monitorować dostęp do systemu w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in KylinSoft kylin-software-properties on KylinOS. It has been rated as critical. This issue affects the function setMainSource. The manipulation leads to os command injection. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. Upgrading to version 0.0.1-130 is able to address this issue. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-230687. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.