漏洞描述
U9团队在获知U9 cloudERP软件接口存在任意文件读取漏洞后第一时间组织团队进行应急响应，分析接口带来的漏洞问题，并针对该漏洞规避可能引起的其他漏洞如命令执行、信息泄露和数据库提权等；现已修复以上漏洞。
关于U9 cloudERP软件接口存在任意文件读取漏洞的公告
PoC代码
暂无相关漏洞推荐
- 用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞
- POC yonyou-u9-patchfile-upload: Yonyou U9 PatchFile.asmx - Unauthenticated Arbitrary File Upload
- 关于U9数据字典应用ClassView存在SQL注入漏洞的安全通告
- 关于U9 cloudERP软件接口Print/PDFDirectPrint.aspx存在命令执行漏洞的安全通告
- POC yonyou-u9-getconnectionstring-disclosure: 用友u9系统接口GetConnectionString存在信息泄露漏洞
- POC yonyou-u9-patchfile-fileupload: 用友U9 PatchFile.asmx接口任意文件上传
- 用友U9智能工厂getFileStream 任意文件读取漏洞
- 关于U9智能工厂api/base/getFileStream接口存在任意文件读取漏洞的安全通告
- 关于U9智能工厂存在未授权访问漏洞的安全通告
- 用友 U9 Cloud PDFDirectPrint.aspx 命令执行漏洞
- 关于U9 cloudERP软件附件预览接口存在SQL注入漏洞的安全通告
- 用友 U9 /print/DynamaticExport.aspx 文件读取漏洞
- 用友u9 cloud 存在文件读取漏洞