CVE:CVE-2022-24986
CNNVD:CNNVD-202202-2088
KDE KCron是一个任务计划程序。
KDE Kcron 存在安全漏洞，该漏洞源于KDE KCron到21.12.2在保存时使用tmp中的临时文件，但在编辑会话期间重用该文件名。攻击者可利用该漏洞运行未经授权的命令。
solution:Upgrade kde kcron to a higher version than 21.12.2,and avoid the version (,21.12.2]