用友 U8Cloud RepAddToTaskAction SQL注入漏洞

日期: 2024-08-28 | 影响软件: 用友U8+ | POC: 否

漏洞描述

用友U8cloud系统RepAddToTaskAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。 影响版本：1.0,2.0,2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,3.6sp,5.0,5.0sp,5.1

PoC代码

暂无

相关漏洞推荐