CVE-2025-6761
Təsvir
Kingdee Cloud-Starry-Sky Enterprise Edition 6.x/7.x/8.x/9.0 versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem Freemarker Engine komponentinin \k3\o2o\bos\webapp\action\DynamicForm 4 Action.class faylındakı plugin.buildMobilePopHtml funksiyasına təsir edir. Manipulyasiya şablon mühərrikində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılmasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor bildirir ki, düzəliş edilmiş buraxılışda "hər hansı sinfin analiz edilməməsi üçün Freemarker 'ALLOWS_NOTHING_RESOLVER' olaraq təyin edilmişdir".
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kingdee Cloud-Starry-Sky Enterprise Edition | 6.x, 7.x, 8.x, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.