PT-2025-13037 · Apache · Apache Kylin

Pho3N1X · Publicado 2025-03-27 · Atualizado 2025-04-11 · CVE-2025-30067

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache Kylin versões 4.0.0 até 5.0.1

Descrição O problema está relacionado ao controle inadequado de geração de código, também conhecido como 'Injeção de Código'. Se um invasor obtiver acesso às permissões de administrador do sistema ou do projeto do Kylin, ele poderá alterar a configuração de conexão JDBC para executar código arbitrário de um local remoto. No entanto, se o acesso de administrador do sistema e do projeto do Kylin estiver bem protegido, o risco é mitigado.

Recomendações Para as versões 4.0.0 até 5.0.1 do Apache Kylin, atualize para a versão 5.0.2 ou superior para corrigir o problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2025-03522

CVE-2025-30067

GHSA-29M8-WH9P-5WC4

Produtos afetados

Apache Kylin

Referências · 14

• https://github.com/apache/kylin · Nota
• https://github.com/apache/kylin/commit/21d98f3ef29f71b50dacabbf039905f9f0f71b95 · Nota
• https://lists.apache.org/thread/6j19pt8yoqfphf1lprtrzoqkvz1gwbnc · Aviso do Fabricante
• https://issues.apache.org/jira/browse/KYLIN-5994 · Nota
• http://openwall.com/lists/oss-security/2025/03/27/4 · Nota
• https://twitter.com/CVEnew/status/1905300601975750949 · Publicação no Twitter
• https://t.me/cvedetector/21298 · Publicação no Telegram
• https://kylin.apache.org/docs/integration/jdbc · Nota
• https://bdu.fstec.ru/vul/2025-03522 · Nota de Segurança
• https://twitter.com/oss_security/status/1905121153997300078 · Publicação no Twitter
• https://t.me/cvenotify/118923 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-29m8-wh9p-5wc4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-30067 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-30067 · Aviso do Fabricante