漏洞描述
用友政务公司获知用友GRP-U8Cloud产品接口存在敏感信息泄露的安全漏洞后，第一时间组织团队进行应急响应，分析处理漏洞问题并发布相关解决补丁，并对相关支持人员进行培训。 本次漏洞通过对任务中心(taskcenter)进行拦截分析，对接口xxx/userinfo进行入参变更，非法获取到其他用户的某个敏感信息字段，存在信息泄露的风险。
关于用友GRP-U8Cloud内控管理软件(taskcenter)存在逻辑缺陷漏洞的安全通告
PoC代码
暂无相关漏洞推荐
-
CNNVD-201610-923: 用友 GRP-U8 Proxy SQL注入 POC
2025-09-01 | 用友GRP-U8 Proxy用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载外部SQL语句，以及命令执行 title="用友GRP-U8行政事业内控管理软件"... -
yonyou-grp-u8-app-proxy-uploadfile: 用友 GRP-U8 U8AppProxy 任意文件上传 POC
2025-09-01 | 用友GRP-U8 U8AppProxy用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。 fofa: title="用友GRP-U8行政事业内控管理软件" -
yonyou-grp-u8-slbmbygr-jsp-sqli: 用友GRP-U8 slbmbygr.jsp 存在sql注入漏洞 POC
2025-09-01 | 用友GRP-U8在用友GRP-U8的slbmbygr.jsp 参数存在SQL注入漏洞，由于用友GRP-U8未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。 Fofa: a... -
yonyou-grp-u8-bx_historyDataChecks-sqli: 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞 POC
2025-09-01 | 用友GRP U8用友GRP-U8 /u8qx/bx_historyDataCheck.jsp SQL注入漏洞 修复方法：https://security.yonyou.com/#/noticeInfo?id=379 ... -
yonyou-grp-u8-license-check-sqli: 用友GRP-U8 license_check.jsp 存在sql注入漏洞 POC
2025-09-01 | yonyou-grp-u8用友 GRP-U8 license_check.jsp 存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 Fofa: ...