皓月当空,明镜高悬
文末有图片更好保存(包含福利内容)~
漏洞名称:U8cloud系统NCMERPServlet接口存在SQL注入漏洞
漏洞出现时间:2023年11月15日
影响等级:严重
影响版本:
2.0,2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,5.0
漏洞说明:
用攻击者未经授权可以访问数据库中的数据,从而盗取用户数据,造成用户信息泄露。https://security.yonyou.com/#/noticeInfo?id=441
修复方式:
-
https://security.yonyou.com/#/noticeInfo?id=441
相关链接:
-
https://security.yonyou.com/#/noticeInfo?id=441
最快的威胁情报,最全的漏洞评估
Tips
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商,也是中国领先的企业云服务。
图片版本更好保存哦~
【严重漏洞】【poc公开】Cacti<1.2.25 reports_user.php SQL注入漏洞
【严重漏洞】Apache Superset 任意文件写入漏洞
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞
【严重漏洞】CVE-2023-34968 Samba信息泄露漏洞
上图中的截图就是目前新开发的系统,但是很多功能都不完善,当然有内部测试的计划,但是目前账号体系还在建立,有意见,或者是提前想进行测试的伙伴可以在公众号后台私信,目前的想法是做一个比较简洁的漏洞情报系统,能够拿到最快的漏洞情报,并且实现推送功能,后期可能会增加一个poc提交或者是报告提交的功能,当然目前还是以漏洞情报展示和推送为主,有好的建议一定要找我哟。
平台目前情况:
皓月当空-BugSearch
当前收录漏洞数量:12160
推送功能目前还没有实现
当然除了漏洞情报系统,针对公众号还有什么其他问题也可以找我,包括不限于排版,内容以及公众号运营的问题。
最后感谢您的关注,江湖寂寞,愿你我同行
今日福利秘钥,公众号发送:云安全
即可获取云安全相关资料
合作可联系:
原文始发于微信公众号(皓月当空w):【严重漏洞】用友 U8cloud系统NCMERPServlet接口存在SQL注入漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论