中国·开yun体育(官方)入口-APP下载安装·Maigoo百科

关于用友U8 Cloud BlurTypeQuery SQL注入漏洞的安全告知

时间:2024-03-07 14:44:48来源:信息安全部作者:开yun体育官网入口

用友U8 Cloud 是用友公司推出的企业上云数字化平台,全面支持多组织业务协同,实现企业互联网资源连接,为成长型和创新型企业提供全面的云ERP解决方案。

漏洞详情
用友U8 cloud BlurTypeQuery 接口处存在SQL注入漏洞,攻击者通过该漏洞可获取用户数据,造成用户信息泄露。

影响范围
用友U8 cloud系统
2.0, 2.1, 2.3, 2.5, 2.6, 2.65, 2.7, 3.0, 3.1, 3.2, 3.5, 3.6, 5.0

漏洞复现
image006.png

修复建议
厂商已发布漏洞修复程序,请根据厂商修复建议进行修复

产品支持
云安服-安全监测平台:默认支持该产品的指纹识别,已更新漏洞检测规则,已支持该漏洞的在线检测。

参考链接
https://security.yonyou.com/#/noticeInfo?id=448
https://security.yonyou.com/#/patchInfo?identifier=94b314639c494842835d37654d3a80e0

XML 地图