8.8 Élevée Exploitée

CVE-2020-1956 Apache Kylin OS Command Injection Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-78

Description

Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Kylin 3.0	premières → 3.0.1	Pas de correctif indiqué
Kylin 2.6	premières → 2.6.5	Pas de correctif indiqué
Kylin	2.3.0	Pas de correctif indiqué

Références

lists.apache.org lists.apache.org
community.sonarsource.com community.sonarsource.com
[kylin-user] 20200713 [SECURITY][CVE-2020-13925] Apache Kylin command injection vulnerability lists.apache.org
[kylin-dev] 20200713 [SECURITY][CVE-2020-13925] Apache Kylin command injection vulnerability lists.apache.org
[kylin-commits] 20200713 svn commit: r1879845 - in /kylin/site: docs/security.html feed.xml lists.apache.org
[announce] 20200713 [SECURITY][CVE-2020-13925] Apache Kylin command injection vulnerability lists.apache.org
[oss-security] 20200714 [SECURITY][CVE-2020-13925] Apache Kylin command injection vulnerability www.openwall.com
[kylin-commits] 20200715 svn commit: r1879879 - in /kylin/site: docs/security.html feed.xml lists.apache.org

Chronologie

Publiée 22 mai 2020
Ajoutée au catalogue KEV 25 mars 2022
Dernière modification 21 octobre 2025

Suivre cette CVE