FICHE CVE

CVE-2021-31522

Publiée le 2022-01-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 2.6.6, 3.1.2 et 4.0.0 (ainsi que les versions antérieures) d'Apache Kylin sont affectées par une faille qui permet à un attaquant de charger des classes Java arbitraires via une saisie utilisateur. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code malveillant sur le serveur, prenant potentiellement le contrôle total du système. Cette opération peut être effectuée via le réseau sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-470

Publiée2022-01-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Kylin can receive user input and load any class through Class.forName(...). This issue affects Apache Kylin 2 version 2.6.6 and prior versions; Apache Kylin 3 version 3.1.2 and prior versions; Apache Kylin 4 version 4.0.0 and prior versions.