关于用友U8 Cloud KeyWordDetailReportQuerySQL注入漏洞的安全告知

时间:2024-03-06 17:34:33来源:信息安全部作者:梦之想科技

用友U8 Cloud 是用友公司推出的企业上云数字化平台,全面支持多组织业务协同,实现企业互联网资源连接,为成长型和创新型企业提供全面的云ERP解决方案。

漏洞详情
用友U8 cloud KeyWordDetailReportQuery 接口处存在SQL注入漏洞,攻击者通过该漏洞可获取用户数据,造成用户信息泄露。

影响范围
用友U8 cloud系统
2.1, 2.3, 2.5, 2.6, 2.65, 2.7, 3.0, 3.1, 3.2, 3.5, 3.6, 3.6sp, 5.0, 5.0sp

漏洞复现
image006.png

修复建议
厂商已发布漏洞修复程序,请根据厂商修复建议进行修复

产品支持
云安服-安全监测平台:默认支持该产品的指纹识别,已更新漏洞检测规则,已支持该漏洞的在线检测。

参考链接
https://security.yonyou.com/#/noticeInfo?id=471
https://security.yonyou.com/#/patchInfo?identifier=f3fd4862ca2f45b3803ac48df08ace98