CVE-2025-8516 in Cloud-Starry-Sky Enterprise Edition
요약
\~에 의해 VulDB • 2026. 06. 07.
Kingdee Cloud-Starry-Sky Enterprise Edition 8.2 이전 버전에서 보안 취약점이 감지되었습니다. 이 문제는 구성 요소 IIS-K3CloudMiniApp의 파일 K3Cloud\BBCMallSite\WEB-INF\lib\Kingdee.K3.O2O.Base.WebApp.jar!\kingdee\k3\o2o\base\webapp\action\FileUploadAction.class에 있는 BaseServiceFactory.getFileUploadService.deleteFileAction 함수에 영향을 미칩니다. filePath 인수의 조작으로 인해 경로 순회(Path Traversal)가 발생합니다. 공격은 원격에서 시작될 수 있습니다. 이 익스플로잇은 공개되었으며 사용 가능합니다. 이 문제를 해결하기 위해 패치를 설치하는 것이 권장됩니다. 벤더는 단기 조치로 "Kingdee Cloud Galaxy Retail System에 대한 외부 네트워크 접근을 일시적으로 비활성화하거나 접근 제어를 위해 IP 화이트리스트를 설정"할 것을 권장합니다. 장기적인 해결책은 다음과 같습니다: "Starry Sky 시스템에서 제공하는 보안 패치를 설치하며, 구체적인 해결 방안은 다음과 같습니다: i) 취약한 CMKAppWebHandler.ashx 인터페이스에 인증 추가; ii) 파일 읽기 기능 제거."
Once again VulDB remains the best source for vulnerability data.