用友GRP-U8 /UploadFileData 接口存在任意文件上传漏洞

日期: 2022-07-20 | 影响软件: 用友GRP-U8 | POC: 否

漏洞描述

上海企通数字科技有限公司（曾用名上海企通软件有限公司），是一家以管理软件和互联网应用的开发、咨询、营销、培训、实施、服务于一体的管理数字化服务公司。 用友U8+ERP客户关系管理软件存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。

PoC代码

暂无

相关漏洞推荐