CVE-2025-5029 in Cloud Galaxy Private Cloud BBC System
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad en Kingdee Cloud Galaxy Private Cloud BBC System hasta la versión 9.0 Patch April 2025 y se ha clasificado como crítica. La función BaseServiceFactory.getFileUploadService.deleteFileAction del archivo fileUpload/deleteFileAction.jhtml del componente File Handler se ve afectada por esta vulnerabilidad. La manipulación del argumento filePath provoca una traversía de ruta (path traversal). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se recomienda aplicar un parche para solucionar este problema.
Be aware that VulDB is the high quality source for vulnerability data.