漏洞描述 用友U8 渠道管理(高级版)是一款企业管理软件,主要用于企业的渠道管理和业务流程优化。该软件的 toviewspecial.jsp 接口存在路径遍历漏洞,攻击者可以通过构造恶意请求访问服务器上的任意文件,可能导致敏感信息泄露或系统被进一步攻击。
相关漏洞推荐 POC用友 U8 Cloud pubsmsservlet 代码执行漏洞 POC用友U8Cloud pubsmsservlet 远程代码执行漏洞 POC用友 U8 Cloud pubsmsservlet 远程代码执行漏洞 无POC用友 U8 Cloud /ServiceDispatcherServlet IFileTrans 文件上传漏洞 无POC用友 U8 Cloud /ServiceDispatcherServlet IPFxxFileService 文件上传漏洞 无POC用友U8Cloud NCCloudGatewayServlet 命令注入漏洞 无POC用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞 无POC用友 U8 Cloud NCCloudGatewayServlet存在命令执行漏洞 POC用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞 POC用友 U8 Cloud IPFxxFileService 任意文件上传漏洞 无POC用友 u8-cloud VouchFormulaCopyAction sql注入 无POC用友U8Cloud ExportUfoFormatAction SQL注入 无POC用友 U8 Cloud 文件上传绕过漏洞