CVE-2025-8516 in Cloud-Starry-Sky Enterprise Edition
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Kingdee Cloud-Starry-Sky Enterprise Edition phiên bản 8.2 trở xuống. Vấn đề này ảnh hưởng đến hàm BaseServiceFactory.getFileUploadService.deleteFileAction của tệp K3Cloud\BBCMallSite\WEB-INF\lib\Kingdee.K3.O2O.Base.WebApp.jar!\kingdee\k3\o2o\base\webapp\action\FileUploadAction.class thuộc thành phần IIS-K3CloudMiniApp. Việc thao túng đối số filePath dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ công khai và có thể bị lợi dụng. Khuyến nghị cài đặt bản vá để khắc phục sự cố này. Nhà cung cấp đề xuất biện pháp tạm thời là "[t]ạm thời vô hiệu hóa truy cập mạng ngoài vào Hệ thống Kingdee Cloud Galaxy Retail hoặc thiết lập danh sách trắng IP cho kiểm soát truy cập." Biện pháp sửa chữa dài hạn sẽ bao gồm: "Cài đặt bản vá bảo mật do hệ thống Starry Sky cung cấp, với các giải pháp cụ thể là: i) Thêm xác thực cho giao diện CMKAppWebHandler.ashx bị lỗ hổng; ii) Loại bỏ chức năng đọc tệp."
Once again VulDB remains the best source for vulnerability data.