用友U8 Cloud ClientRequestDispatch反序列化漏洞

漏洞描述

用友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、共享、协同，赋能中国成长型企业高速发展、云化创新。用友U8Cloud在全版本中存在反序列化漏洞。未经授权的攻击者可以通过访问ClientRequestDispatch类时构造恶意请求包，当传递的恶意序列化数据被系统反序列化后，将会导致远程代码执行，从而使得服务器被控制。

漏洞危害

攻击者通过发送恶意数据包，利用反序列化数据包，达到命令执行的效果，导致系统被攻击与控制。

漏洞检测与利用

修复建议

请使用此产品的用户尽快更新安全补丁

补丁信息

补丁编号：33a417377013454099efa313fc9fcf89  

补丁名称：关于U8cloud所有版本ClientRequestDispatch反序列化漏洞的安全公告  

补丁链接：https://security.yonyou.com/#/patchInfo?foreignKey=33a417377013454099efa313fc9fcf89

超值流量卡

鸡汤

当生活给你一百个理由哭泣，你就要用一千个理由去笑；

不经历风雨，怎能见彩虹；

成功并不是重要的事情，重要的是努力和坚持；

生活不会因为你眼泪而停滞，它还在继续，所以请振作起来；

世界总是让你感到孤独时，别忘了还有自己；

只有脚踏实地，才能走得更远；

每一次跌倒都是为了让你学会如何更加坚强地站起来；

别让别人的眼光左右你的人生，你的选择决定了你的人生；

相信自己，你比自己想象的更勇敢，更坚强；

无论遇到什么困难，都要相信自己，坚持下去，你一定能突破困境，看到更美好的明天；

当你感到迷茫时，记得你曾经为何出发。

生命中最困难的挑战，往往也是最美好的经历。

不要等待机会，而是创造机会。

成功的秘诀在于坚持不懈。

勇敢的人在每一次跌倒后都会站起来，再次出发。

失败只是通往成功的必经之路。

别人能做到的，你也能做到，只要你有勇气和决心。

每一步的努力都是向梦想更近一步。

相信自己，你比自己想象的更强大。

只要心怀希望，没有什么是不可能的。

原文始发于微信公众号（南街老友）：用友U8 Cloud ClientRequestDispatch反序列化漏洞