CVE-2025-6761 in Cloud-Starry-Sky Enterprise Edition
Tóm tắt
Bởi VulDB • 09/06/2026
Đã phát hiện một lỗ hổng trong Kingdee Cloud-Starry-Sky Enterprise Edition 6.x/7.x/8.x/9.0, được đánh giá là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm plugin.buildMobilePopHtml của tệp \k3\o2o\bos\webapp\action\DynamicForm4Action.class thuộc thành phần Freemarker Engine. Việc thao tác dẫn đến việc không trung hòa hóa đúng các yếu tố đặc biệt được sử dụng trong công cụ template (template engine). Tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp giải thích rằng, trong bản vá, "Freemarker được đặt ở chế độ 'ALLOWS_NOTHING_RESOLVER' để không phân tích bất kỳ lớp nào."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.