CVE-2021-31522

Опубликовано: 06 янв. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Kylin can receive user input and load any class through Class.forName(...). This issue affects Apache Kylin 2 version 2.6.6 and prior versions; Apache Kylin 3 version 3.1.2 and prior versions; Apache Kylin 4 version 4.0.0 and prior versions.

Ссылки

http://www.openwall.com/lists/oss-security/2022/01/06/4
Mailing List
Patch
Third Party Advisory
https://lists.apache.org/thread/hh5crx3yr701zd8wtpqo1mww2rlkvznw
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2022/01/06/4
Mailing List
Patch
Third Party Advisory
https://lists.apache.org/thread/hh5crx3yr701zd8wtpqo1mww2rlkvznw
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.6.6 (включая)

cpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.3 (исключая)

cpe:2.3:a:apache:kylin:4.0.0:-:*:*:*:*:*:*

cpe:2.3:a:apache:kylin:4.0.0:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:kylin:4.0.0:beta:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03405

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-470

Связанные уязвимости

GHSA-q656-g2x3-8cgh

github

около 4 лет назад

Kylin can receive user input and load any class through Class.forName(...).

BDU:2022-00732