【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞

admin 2023年12月26日13:51:53评论23 views字数 855阅读2分51秒阅读模式


【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞

皓月当空,明镜高悬

【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞



文末可体验bugSearch系统哦~


【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞
漏洞早知道
 

漏洞名称:用友U8收费平台存在逻辑缺陷漏洞

漏洞出现时间:2023年12月24日

影响等级:高危

漏洞说明:

     用友政务公司获知用友GRP-U8内控管理软件收费平台存在逻辑缺陷漏洞后,第一时间组织团队进行应急响应,分析处理漏洞问题并发布相关解决方案,并对相关支持人员进行培训。用友GRP-U8收费平台忘记密码功能,存在逻辑安全漏洞。原功能分两步调用服务端接口来完成验证密保问题、修改密码功能。其中第一步验证密保问题,存在被劫持风险,接口返回结果被篡改后,还可以直接调用修改密码功能,实现了绕过密保问题非法修改密码的目的,存在一定安全风险。

影响版本:

  • 用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager-高校G版

修复方式:

  • 修复方案 方案一(手动更新):请务必首先升级所购买产品最新产品补丁,在补丁执行成功后,下载漏洞文件按照手册更新到服务相关位置,之后重启服务即可。方案二(补丁更新):获取U8产品部2022年7月31号及之后发布的最新产品补丁,使用补丁后进行更新,打完补丁后自动升级安全版本

相关链接:

  • https://security.yonyou.com/#/patchInfo?foreignKey=23368f654515481b8fccb786439e5bee

最快的威胁情报,最全的漏洞评估

【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞





Tips

【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞












用友公司成立于1988年,致力于把基于先进信息技术(包括通信技术)的最佳管理与业务实践普及到客户的管理与业务创新活动中,全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案,是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。2020年,用友网络加快YonBIP的统一技术平台iuap研发,发布了低代码开发平台YonBuilder、连接平台YonLinker、AIoT智能物联网。



【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞

原文始发于微信公众号(皓月当空w):【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月26日13:51:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞http://cn-sec.com/archives/2335069.html

发表评论

匿名网友 填写信息