【高危漏洞】 iSM系统的xxe任意文件读取漏洞

漏洞名称：iSM系统的xxe任意文件读取漏洞

漏洞出现时间：2024年1月4日

影响等级：高危

漏洞说明：

影响版本：

• iSM1.x系列版本
  

修复方式：

• 删除iSM系统根目录下/hotwebs/uapws文件夹

相关链接：

• http://www.loveli.com.cn:12530/one?hydkid=hydk-1704340702.325766

• https://security.yonyou.com/#/noticeInfo?id=477
  

最快的威胁情报，最全的漏洞评估

Tips

用友公司成立于1988年，致力于把基于先进信息技术（包括通信技术）的最佳管理与业务实践普及到客户的管理与业务创新活动中，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案，是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。2020年，用友网络加快YonBIP的统一技术平台iuap研发，发布了低代码开发平台YonBuilder、连接平台YonLinker、AIoT智能物联网。

原文始发于微信公众号（皓月当空w）：【高危漏洞】 iSM系统的xxe任意文件读取漏洞