用友 U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.ReportDetailDataQuery SQL 注入漏洞

日期: 2024-08-09 | 影响软件: 用友U8+ | POC: 否

漏洞描述

用友U8 Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.ReportDetailDataQuery 接口处存在SQL注入漏洞，未授权的攻击者可以通过此漏洞获取数据库权限，进一步利用可导致服务器失陷。

PoC代码

暂无

相关漏洞推荐