CVE-2025-6761
Açıklama
Kingdee Cloud-Starry-Sky Enterprise Edition 6.x/7.x/8.x/9.0 sürümünde kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorundan, Freemarker Engine bileşeninin \k3\o2o\bos\webapp\action\DynamicForm 4 Action.class dosyasındaki plugin.buildMobilePopHtml fonksiyonu etkilenmektedir. Manipülasyon, bir şablon motorunda kullanılan özel öğelerin uygun şekilde nötralize edilememesine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı, düzeltilmiş sürümde "herhangi bir sınıfı ayrıştırmamak için Freemarker'ın 'ALLOWS_NOTHING_RESOLVER' olarak ayarlandığını" açıklamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kingdee Cloud-Starry-Sky Enterprise Edition | 6.x, 7.x, 8.x, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.