漏洞描述：
用友 U8 Cloud、GRP-U8 是用友软件公司开发的提供企业资源管理解决方案的产品。
用友 U8 Cloud 存在3个高危漏洞，分别为LoggingConfigServlet反序列化漏洞、BeanShell远程代码执行漏洞、commons-beanutils 远程代码执行漏洞。
用友 GRP-U8 存在4个高危漏洞，分别为forgetPassword_old.jsp SQL注入漏洞、、XML实体注入漏洞、XXNode SQL注入漏洞、selectGlaDatasourcePreview接口SQL注入漏洞。
影响范围：
用友@[GRP-U8, GRP-U8]
用友@[U8cloud, U8cloud]
修复方案：
官方已发布补丁：
https://security.yonyou.com/#/patchList
原文始发于微信公众号（飓风网络安全）：用友 U8 Cloud、GRP-U8 存在多个高危漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论