CVE-2021-31522: fallo en Apache Kylin
Apache Kylin unsafe class loading
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 3.0%
Kylin can receive user input and load any class through Class.forName(...). This issue affects Apache Kylin 2 version 2.6.6 and prior versions; Apache Kylin 3 version 3.1.2 and prior versions; Apache Kylin 4 version 4.0.0 and prior versions.
Productos afectados
Apache Software Foundation · Apache KylinCVEs relacionadas — Apache Kylin
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-45456—Command injectionEPSS 88.9%CVE-2022-24697CRITICALApache Kylin prior to 4.0.2 allows command injection when the configuration overwrites function overwrites system parametersEPSS 84.8%CVE-2022-43396HIGHApache Kylin: Command injection by Useless configurationEPSS 55.3%CVE-2025-61734HIGHApache Kylin: improper restriction of file readEPSS 28.0%CVE-2022-44621CRITICALApache Kylin: Command injection by Diagnosis ControllerEPSS 3.1%CVE-2021-27738—Improper Access Control to Streaming Coordinator & SSRFEPSS 2.6%