Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-1956

Опубликовано: 22 мая 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Критический

Описание

Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*
Версия от 2.3.0 (включая) до 2.3.2 (включая)
cpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*
Версия от 2.5.0 (включая) до 2.5.2 (включая)
cpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*
Версия от 2.6.0 (включая) до 2.6.5 (включая)
cpe:2.3:a:apache:kylin:2.4.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:2.4.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:3.0.0:-:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:3.0.0:alpha:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:3.0.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:3.0.0:beta:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:3.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.93659
Критический

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78
CWE-78

Связанные уязвимости

github логотип

GHSA-gprm-xqrc-c2j3

CVSS3: 8.8
github
больше 5 лет назад

Command Injection in Kylin

fstec логотип

BDU:2020-04473

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость механизма RESTFull API платформы обработки данных Kylin, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 100%
0.93659
Критический

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78
CWE-78