用友GRP A++Cloud 政府财务云 存在任意文件读取漏洞

日期: 2024-05-07 | 影响软件: 用友GRP A++Cloud政府财务云 | POC: 否

漏洞描述

用友政务财务系统是一款专为政府及行政事业单位设计的财务管理软件。该系统具备财务核算、成本管理、国库支付、资产管理、非税收入、统发工资、基建管理、政府采购等功能，旨在实现单位各项资金业务与财务的无缝集成，推动政府资金财务应用从分散应用向平台化协同转变。该系统存在任意文件读取，攻击者可以获取大量敏感信息。

PoC代码

暂无

相关漏洞推荐