中国·开yun体育(官方)入口-APP下载安装·Maigoo百科

关于用友U8 Cloud AppPhoneServletService SQL注入漏洞的安全告知

时间:2024-03-08 11:53:29来源:信息安全部作者:开yun体育官网入口

用友U8 Cloud 是用友公司推出的企业上云数字化平台,全面支持多组织业务协同,实现企业互联网资源连接,为成长型和创新型企业提供全面的云ERP解决方案。


漏洞详情
用友U8 cloud AppPhoneServletService 接口处存在SQL注入漏洞,攻击者通过该漏洞可获取用户数据,造成用户信息泄露。

影响范围
用友U8 cloud系统
2.1, 2.3, 2.5, 2.6, 2.65, 2.7, 3.0, 3.1, 3.2, 3.5, 3.6, 3.6sp, 5.0, 5.0sp

漏洞复现
image006.png

修复建议
厂商已发布漏洞修复程序,请根据厂商修复建议进行修复

产品支持
云安服-安全监测平台:默认支持该产品的指纹识别,已更新漏洞检测规则,已支持该漏洞的在线检测。

参考链接
https://security.yonyou.com/#/noticeInfo?id=467
https://security.yonyou.com/#/patchInfo?identifier=f937afd4cf3a4b08ac68202df763b410

XML 地图