【高危漏洞】 用友 U8cloud KeyWord存在SQL注入

漏洞名称：U8cloud系统KeyWordDetailReportQuery和KeyWordReportQuery接口存在SQL注入漏洞

漏洞出现时间：2023年12月22日

影响等级：高危

漏洞说明：

影响版本：

• 2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,3.6sp,5.0,5.0sp
  

修复方式：

• 厂商已修复此漏洞，请联系厂商更新版本：升级补丁<U8CLOUD系统KeyWordDetailReportQuery和KeyWordReportQuery接口存在SQL注入漏洞的安全补丁

相关链接：

• https://security.yonyou.com/#/noticeInfo?id=471

最快的威胁情报，最全的漏洞评估

Tips

用友公司成立于1988年，致力于把基于先进信息技术（包括通信技术）的最佳管理与业务实践普及到客户的管理与业务创新活动中，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案，是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。2020年，用友网络加快YonBIP的统一技术平台iuap研发，发布了低代码开发平台YonBuilder、连接平台YonLinker、AIoT智能物联网。

原文始发于微信公众号（皓月当空w）：【高危漏洞】 用友 U8cloud KeyWord存在SQL注入