Apache · Kylin
CVE-2020-1956
Apache Kylin OS Command Injection Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Υψηλή 8,8 Πιθανότητα επίθεσης: 97%
Τι είναι
Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation.
CISA: Apache Kylin contains an OS command injection vulnerability which could permit an attacker to perform remote code execution.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Απριλίου 2022
- Προστέθηκε στη λίστα της CISA
- 25 Μαρτίου 2022
- Δημοσιεύθηκε
- 22 Μαΐου 2020
- Σοβαρότητα
- Υψηλή 8,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 97% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-78
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (8)
- https://lists.apache.org/thread.html/r1332ef34cf8e2c0589cf44ad269fb1fb4c06addec6297f0320f5111d%40%3Cuser.kyli…
- https://community.sonarsource.com/t/apache-kylin-3-0-1-command-injection-vulnerability/25706
- https://lists.apache.org/thread.html/r250a867961cfd6e0506240a9c7eaee782d84c6ab0091c7c4bc45f3eb%40%3Cuser.kyli…
- https://lists.apache.org/thread.html/r250a867961cfd6e0506240a9c7eaee782d84c6ab0091c7c4bc45f3eb%40%3Cdev.kylin…
- https://lists.apache.org/thread.html/r61666760d8a4e8764b2d5fe158d8a48b569414480fbfadede574cdc0%40%3Ccommits.k…
- https://lists.apache.org/thread.html/r250a867961cfd6e0506240a9c7eaee782d84c6ab0091c7c4bc45f3eb%40%3Cannounce.…
- http://www.openwall.com/lists/oss-security/2020/07/14/1
- https://lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96c91b5086563d9be55d2d7acf%40%3Ccommits.k…
Περισσότερα κενά ασφαλείας της Apache που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 8 Οκτ 2026 | Command Injection | Struts | Υψηλή 8,1 | 97% |
| 4 Αυγ 2026 | Missing Encryption of Sensitive Data | Tomcat | Υψηλή 7,5 | 99% |
| 16 Απρ 2026 | Improper Input Validation | ActiveMQ | Υψηλή 8,8 | 98% |
| 1 Μαΐ 2025 | Improper Escaping of Output | HTTP Server | Κρίσιμη 9,1 | >99,9% |
| 1 Απρ 2025 | Path Equivalence | Tomcat | Κρίσιμη 10,0 | 99,9% |
| 4 Φεβ 2025 | Forced Browsing | OFBiz | Κρίσιμη 9,8 | >99,9% |
| 18 Σεπ 2024 | Improper Access Control | HugeGraph-Server | Κρίσιμη 9,8 | 99,2% |
| 27 Αυγ 2024 | Incorrect Authorization | OFBiz | Υψηλή 8,1 | 99,4% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.