ГлавнаяБаза уязвимостей БДУ → BDU:2025-03522
9высокая

BDU:2025-03522

Уязвимость конфигурации драйвера JDBC Driver платформы обработки данных Kylin, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-03-30
Описание

Уязвимость конфигурации драйвера JDBC Driver платформы обработки данных Kylin связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Kylin (от 4.0.0 до 5.0.1 включительно)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/6j19pt8yoqfphf1lprtrzoqkvz1gwbnc
https://github.com/apache/kylin/releases/tag/kylin-5.0.2

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2025/03/27/4https://lists.apache.org/thread/6j19pt8yoqfphf1lprtrzoqkvz1gwbnchttps://kylin.apache.org/docs/integration/jdbc/
Проверьте безопасность своего сайта и почты → Полная проверка домена