阿里云漏洞库

CVE编号

CVE-2022-24986

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-02-28

KDE KCron是一个任务计划程序。

KDE Kcron 存在安全漏洞，该漏洞源于KDE KCron到21.12.2在保存时使用tmp中的临时文件，但在编辑会话期间重用该文件名。攻击者可利用该漏洞运行未经授权的命令。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://cxsecurity.com/cveshow/CVE-2022-24986/

参考链接
http://www.openwall.com/lists/oss-security/2022/02/25/3
https://apps.kde.org/kcron/
https://cxsecurity.com/cveshow/CVE-2022-24986/
https://nvd.nist.gov/vuln/detail/CVE-2022-24986