【高危漏洞】 用友GRP-U8内控管理软件WSDL接口信息泄露漏洞

漏洞名称：用友GRP-U8内控管理软件WSDL接口信息泄露漏洞

漏洞出现时间：2024年1月15日

影响等级：高危

漏洞说明：

影响版本：

• 用友政务GRP-U8R10版

修复方式：

• 增加Token校验，无token、token验证失败均组阻止请求，增加Token过期时间，Token实时生成，历史Token定时过时间。已发布相关补丁，请及时更新修复补丁

相关链接：

• https://security.yonyou.com/#/patchInfo?identifier=63816de8388d4405829328ecca1e5edf

• http://www.loveli.com.cn:12530/one?hydkid=hydk-1705284876.2211604

最快的威胁情报，最全的漏洞评估

Tips

用友公司成立于1988年，致力于把基于先进信息技术（包括通信技术）的最佳管理与业务实践普及到客户的管理与业务创新活动中，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案，是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。2020年，用友网络加快YonBIP的统一技术平台iuap研发，发布了低代码开发平台YonBuilder、连接平台YonLinker、AIoT智能物联网。

原文始发于微信公众号（皓月当空w）：【高危漏洞】 用友GRP-U8内控管理软件WSDL接口信息泄露漏洞