用友GRP A++Cloud 政府财务云 反序列化远程代码执行

日期: 2024-10-10 | 影响软件: 用友GRP A++Cloud | POC: 否

漏洞描述

用友政务软件有限公司由用友（集团）和中国财政科学研究院共同设立，是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商，是中国电子政务百强企业、中国领先的公共财政管理软件提供商、中国领先的行政事业单位计划财务管理软件提供商。用友GRPA++Cloud 政府财务云 rectifyAuditGaDoubt接口处存在FastJson反序列化漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码。

PoC代码

暂无

相关漏洞推荐