漏洞描述 麒麟传书(kylin-ipmsg)是局域网内的文字、文件和文件夹传输工具,在银河麒麟桌面操作系统 V10SP1中内置。该程序小于或者等于1.1.23的版本中存在远程命令执行漏洞,可导致远程获取操作系统权限,执行任意命令。
相关漏洞推荐 POC CVE-2020-13937: Apache Kylin - Exposed Configuration File POC CVE-2020-1956: Apache Kylin 3.0.1 - Command Injection Vulnerability POC CVE-2020-13937: Apache Kylin Exposed Configuration File POC kylin-default-login: Apache Kylin Console - Default Login Apache Kylin 操作系统命令注入漏洞(CVE-2020-13925) Apache Kylin runSparkSubmit 命令注入漏洞 Apache Kylin getSparkSubmitCmd命令注入漏洞 Apache Kylin命令注入漏洞 ApacheKylin 信息泄露漏洞 Apache Kylin API未授权访问漏洞(CVE-2020-13937) Apache Kylin 默认口令漏洞 Apache Kylin 操作系统命令注入漏洞(CVE-2020-1956) (CVE-2020-1956) Apache Kylin RESTful API 命令注入漏洞