用友 U8 Cloud 文件上传绕过漏洞

日期: 2025-09-03 01:09:10 | 影响软件: 用友U8 Cloud | POC: 否

漏洞描述

U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 2025年8月29日，用友安全中心发布U8cloud所有版本存在ServiceDispatcherServlet反序列化补丁绕过实现文件上传漏洞的安全公告。经验证，本次漏洞仅针对7月28日补丁中文件上传部分逻辑进行绕过，token验证的修复逻辑未实现绕过，因此安装了7月28日补丁的用户不受此漏洞影响，建议上次未升级补丁的用户及时更新补丁进行修复。

PoC代码

暂无

相关漏洞推荐