用友U8 Cloud 是用友公司推出的企业上云数字化平台，全面支持多组织业务协同，实现企业互联网资源连接，为成长型和创新型企业提供全面的云ERP解决方案。

漏洞详情
用友U8 cloud AppPhoneServletService 接口处存在SQL注入漏洞，攻击者通过该漏洞可获取用户数据，造成用户信息泄露。

影响范围
用友U8 cloud系统
2.1, 2.3, 2.5, 2.6, 2.65, 2.7, 3.0, 3.1, 3.2, 3.5, 3.6, 3.6sp, 5.0, 5.0sp

漏洞复现


修复建议
厂商已发布漏洞修复程序，请根据厂商修复建议进行修复

产品支持
云安服-安全监测平台：默认支持该产品的指纹识别，已更新漏洞检测规则，已支持该漏洞的在线检测。

参考链接
https://security.yonyou.com/#/noticeInfo?id=467
https://security.yonyou.com/#/patchInfo?identifier=f937afd4cf3a4b08ac68202df763b410