CVE-2025-8516
Açıklama
Kingdee Cloud-Starry-Sky Enterprise Edition 8.2 ve öncesi sürümlerde bir güvenlik zafiyeti tespit edilmiştir. Bu sorun, IIS-K3CloudMiniApp bileşeninin K3Cloud\BBCMallSite\WEB-INF\lib\Kingdee.K3.O2O.Base.WebApp.jar!\kingdee\k3\o2o\base\webapp\action\FileUploadAction.class dosyasındaki BaseServiceFactory.getFileUploadService.deleteFileAction fonksiyonunu etkilemektedir. filePath parametresinin manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu gidermek için bir yamanın yüklenmesi önerilir. Satıcı, kısa vadeli bir önlem olarak "Kingdee Cloud Galaxy Retail System'e olan harici ağ erişimini geçici olarak devre dışı bırakmayı veya erişim kontrolü için bir IP beyaz listesi oluşturmayı" önermektedir. Uzun vadeli çözüm ise şöyledir: "Starry Sky sistemi tarafından sağlanan güvenlik yaması yüklenmelidir; spesifik çözümler şunlardır: i) Zafiyet içeren CMKAppWebHandler.ashx arayüzüne kimlik doğrulama eklemek; ii) Dosya okuma fonksiyonunu kaldırmak."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kingdee Cloud-Starry-Sky Enterprise Edition | 8.0, 8.1, 8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.