CVE:CVE-2022-24697
CNNVD:CNNVD-202210-792
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。
Kylin存在操作系统命令注入漏洞，该漏洞源于其cube designer功能当配置覆盖菜单时会覆盖系统参数导致攻击者可以将任何操作系统命令注入到命令行参数中导致远程命令执行。以下版本受到影响：Kylin 2 version 2.6.5及以前版本、Kylin 3 version 3.1.2及以前版本、Kylin 4 version 4.0.1及以前版本。
solution:Upgrade apache kylin to a higher version than 2.6.6,3.1.2,4.0.1,and avoid the version [2.0.0,2.6.6),[3.0.0,3.1.2],[4.0.0,4.0.1]