皓月当空,明镜高悬
文末可体验bugSearch系统哦~
漏洞名称:用友U8收费平台存在逻辑缺陷漏洞
漏洞出现时间:2023年12月24日
影响等级:高危
漏洞说明:
影响版本:
-
用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager-高校G版
修复方式:
-
修复方案 方案一(手动更新):请务必首先升级所购买产品最新产品补丁,在补丁执行成功后,下载漏洞文件按照手册更新到服务相关位置,之后重启服务即可。方案二(补丁更新):获取U8产品部2022年7月31号及之后发布的最新产品补丁,使用补丁后进行更新,打完补丁后自动升级安全版本
相关链接:
-
https://security.yonyou.com/#/patchInfo?foreignKey=23368f654515481b8fccb786439e5bee
最快的威胁情报,最全的漏洞评估
Tips
用友公司成立于1988年,致力于把基于先进信息技术(包括通信技术)的最佳管理与业务实践普及到客户的管理与业务创新活动中,全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案,是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。2020年,用友网络加快YonBIP的统一技术平台iuap研发,发布了低代码开发平台YonBuilder、连接平台YonLinker、AIoT智能物联网。
原文始发于微信公众号(皓月当空w):【高危漏洞】 用友U8收费平台存在逻辑缺陷漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论