【高危】用友GRP-U8内控管理软件WSDL接口存在信息泄露

admin 2024年2月24日22:45:09评论39 views字数 440阅读1分28秒阅读模式
【高危】用友GRP-U8内控管理软件WSDL接口存在信息泄露

皓月当空,明镜高悬

【高危】用友GRP-U8内控管理软件WSDL接口存在信息泄露

文末可体验bugSearch系统哦~

【高危】用友GRP-U8内控管理软件WSDL接口存在信息泄露
漏洞早知道

漏洞名称用友GRP-U8内控管理软件WSDL接口存在信息泄露

漏洞出现时间:2024年2月24日

影响等级:高危

漏洞说明:

    本次漏洞主要是在服务地址拼接/services/xxx路径后,所有wsdl接口均能未授权访问,存在一定的安全隐患。

影响版本:

  •  用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager,产品分B、C、G

修复方式:

  • 厂商已提供漏洞修补方案,建议用户下载使用:https://security.yonyou.com/#/noticeInfo?id=505

相关链接:

  • https://security.yonyou.com/#/noticeInfo?id=505

  • http://www.loveli.com.cn:12530/one?hydkid=hydk-1708741599.6616926

原文始发于微信公众号(皓月当空w):【高危】用友GRP-U8内控管理软件WSDL接口存在信息泄露

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月24日22:45:09
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【高危】用友GRP-U8内控管理软件WSDL接口存在信息泄露https://cn-sec.com/archives/2522342.html

发表评论

匿名网友 填写信息