CVE-2025-6761 in Cloud-Starry-Sky Enterprise Edition
Сводка
по VulDB • 09.06.2026
В Kingdee Cloud-Starry-Sky Enterprise Edition версий 6.x/7.x/8.x/9.0 обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция plugin.buildMobilePopHtml файла \k3\o2o\bos\webapp\action\DynamicForm4Action.class компонента Freemarker Engine. Манипуляция приводит к некорректной нейтрализации специальных элементов, используемых в шаблонизаторе (template engine). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Рекомендуется обновить затронутый компонент. Поставщик программного обеспечения поясняет, что в исправленной версии «Freemarker настроен на использование 'ALLOWS_NOTHING_RESOLVER', чтобы не парсить никакие классы».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.