CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
6.9	$0-$5k	0.00

सारांशमाहिती:

एक असुरक्षितता जी गंभीर म्हणून वर्गीकृत आहे, ती Kingdee Cloud-Starry-Sky Enterprise Edition 6.x/7.x/8.x/9.0 मध्ये आढळली आहे. प्रभावित आहे फंक्शन plugin.buildMobilePopHtml फाइल \k3\o2o\bos\webapp\action\DynamicForm 4 Action.class च्या घटक Freemarker Engine च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड रिमोट कोड अंमलबजावणी निर्माण करते. ही असुरक्षा CVE-2025-6761 म्हणून नोंदवली गेली आहे. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. प्रभावित घटकाचे अद्ययावत करणे शिफारसीय आहे. If you want to get best quality of vulnerability data, you may have to visit VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी गंभीर म्हणून वर्गीकृत आहे, ती Kingdee Cloud-Starry-Sky Enterprise Edition 6.x/7.x/8.x/9.0 मध्ये आढळली आहे. प्रभावित आहे फंक्शन plugin.buildMobilePopHtml फाइल \k3\o2o\bos\webapp\action\DynamicForm 4 Action.class च्या घटक Freemarker Engine च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड रिमोट कोड अंमलबजावणी निर्माण करते. CWE वापरून समस्या घोषित केल्याने CWE-1336 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती म्हणून KDPSIRT-2025-00090.

ही असुरक्षा CVE-2025-6761 म्हणून नोंदवली गेली आहे. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे उघड झाले आहे आणि वापरले जाऊ शकते. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1221 म्हणून घोषित केली आहे.

हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे.

अपडेट केलेली आवृत्ती vip.kingdee.com येथे डाउनलोडसाठी उपलब्ध आहे. प्रभावित घटकाचे अद्ययावत करणे शिफारसीय आहे.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

उत्पादनमाहिती:

प्रकार

• Cloud Software

विक्रेता

• Kingdee

नाम

• Cloud-Starry-Sky Enterprise Edition

आवृत्ती:

• 6.x
• 7.x
• 8.x
• 9.0

CPE 2.3माहिती:

• 🔒
• 🔒
• 🔒

CPE 2.2माहिती:

• 🔒
• 🔒
• 🔒

CVSSv4माहिती:

VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA सदिश: 🔒

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 7.3
VulDB मेटा टेम्प स्कोअर: 6.9

VulDB बेस स्कोअर: 7.3
VulDB टेम्प स्कोअर: 6.6
VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CNA बेस स्कोअर: 7.3
CNA सदिश: 🔒

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔒
VulDB टेम्प स्कोअर: 🔒
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: रिमोट कोड अंमलबजावणी
CWE: CWE-1336 / CWE-791 / CWE-790
CAPEC: 🔒
ATT&CK: 🔒

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔒
प्रवेश करा: सार्वजनिक
स्थान: प्रूफ-ऑफ-कॉन्सेप्ट

EPSS Score: 🔒
EPSS Percentile: 🔒

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔒

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: अपग्रेड करा
स्थान: 🔍

0 दिवसांचा वेळ: 🔒

अपग्रेड करा: vip.kingdee.com

टाइमलाइनमाहिती:

27/06/2025 सल्लागाराने खुलासा केला
27/06/2025 +0 दिवस VulDB Entry निर्माण
01/07/2025 +4 दिवस VulDB Entry शेवटचे अपडेट

स्त्रोतमाहिती:

स्थान: पुष्टी केली
पुष्टी[संपादन]।: 🔒

CVE: CVE-2025-6761 (🔒)
GCVE (CVE): GCVE-0-2025-6761
GCVE (VulDB): GCVE-100-314072
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रवेशमाहिती:

तयार केली: 27/06/2025 07:24 AM
अद्ययावत: 01/07/2025 06:11 AM
बदल: 27/06/2025 07:24 AM (60), 01/07/2025 06:11 AM (31)
संपूर्ण: 🔍
Submitter: caichaoxiong
Cache ID: 253:F87:103

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #601207: Kingdee Cloud-Starry-Sky Enterprise Edition V8.2 Remote Arbitrary Code Execution Vulnerability ( RCE ) (जवळ caichaoxiong)

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!