用友GRP A++Cloud政府财务云exe_sql存在SQL注入漏洞

日期: 2024-02-02 | 影响软件: 用友GRP A++Cloud政府财务云 | POC: 否

漏洞描述

用友政务软件有限公司由用友（集团）和中国财政科学研究院共同设立，是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商，是中国电子政务百强企业、中国领先的公共财政管理软件提供商、中国领先的行政事业单位计划财务管理软件提供商。公司的业务涵盖财政、银行、税务、社保、民生、公安、交通、海关、国土资源等行业。用友GRPA++Cloud政府财务云exe_sql存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。

PoC代码

暂无

相关漏洞推荐