漏洞描述
攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。
关于U8cloud系统RepAddToTaskAction接口存在SQL注入漏洞的安全公告
PoC代码
暂无相关漏洞推荐
- POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞
- POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞
- 用友U8Cloud NCCloudGatewayServlet 命令注入漏洞
- 用友U8Cloud ExportUfoFormatAction SQL注入
- 用友U8Cloud /servlet/~uap/nc.merp.bs.maportal.NCPortalServlet XML 外部实体注入漏洞
- POC 关于U8cloud所有版本存在ServiceDispatcherServlet反序列化补丁绕过实现文件上传漏洞的安全公告
- 关于U8cloud所有版本InvokerServlet接口反序列化等漏洞的安全公告
- 关于U8cloud3.6-5.1sp版本LoginVideoServlet接口反序列化漏洞的安全公告
- 关于U8cloud系统lDataSourceServletForDA接口存在敏感信息泄露漏洞的安全公告
- 关于U8cloud系统NCUserBean类存在SQL注入漏洞的安全公告
- 关于U8cloud系统api接口存在SQL注入漏洞的安全公告
- 关于U8cloud系统5.0sp-5.1sp存在FileManageServlet接口任意文件读取漏洞的安全公告
- 关于U8cloud系统3.1-5.1sp存在hrmobile接口任意文件上传漏洞的安全公告