Kingdee Cloud Galaxy Private Cloud BBC System तक 9.0 Patch April 2025 File deleteFileAction.jhtml filePath निर्देशिका ट्रैवर्सल

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kingdee Cloud Galaxy Private Cloud BBC System तक 9.0 Patch April 2025 में पाई गई है। प्रभावित होता है फ़ंक्शन BaseServiceFactory.getFileUploadService.deleteFileAction फ़ाइल fileUpload/deleteFileAction.jhtml का घटक File Handler का। यह संशोधन filePath आर्ग्युमेंट निर्देशिका ट्रैवर्सल का कारण बन सकता है। यह भेद्यता CVE-2025-5029 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kingdee Cloud Galaxy Private Cloud BBC System तक 9.0 Patch April 2025 में पाई गई है। प्रभावित होता है फ़ंक्शन BaseServiceFactory.getFileUploadService.deleteFileAction फ़ाइल fileUpload/deleteFileAction.jhtml का घटक File Handler का। यह संशोधन filePath आर्ग्युमेंट निर्देशिका ट्रैवर्सल का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। कमजोरी प्रकाशित की गई थी के रूप में KDPSIRT-2025-00091. सलाह wx.mail.qq.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2025-5029 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट wx.mail.qq.com पर उपलब्ध है।

बगफिक्स डाउनलोड के लिए vip.kingdee.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Cloud Software

विक्रेता

• Kingdee

नाम

• Cloud Galaxy Private Cloud BBC System

संस्करण

• 9.0 Patch April 2025

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: vip.kingdee.com

समयरेखाजानकारी

09/05/2025 प्रतिव्यवस्था प्रकाशित
21/05/2025 +12 दिन सलाह जारी की गई
21/05/2025 +0 दिन VulDB प्रविष्टि बनाई गई
21/05/2025 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: KDPSIRT-2025-00091
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2025-5029 (🔒)
GCVE (CVE): GCVE-0-2025-5029
GCVE (VulDB): GCVE-100-309847
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 21/05/2025 12:56 PM
परिवर्तन: 21/05/2025 12:56 PM (63)
पूर्ण: 🔍
प्रेषक: caichaoxiong
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #570956: Kingdee Cloud-Starry-Sky Enterprise Edition V8.2 Arbitrary File Deletion Vulnerability (द्वारा caichaoxiong)

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!