用友U8 CRM /background/reservationcomplete.php 未授权访问漏洞

日期: 2026-01-05 | 影响软件: 用友U8 CRM | POC: 否

漏洞描述

用友U8 CRM（Customer Relationship Management，客户关系管理）是由用友公司开发的一款软件，专门设计用于帮助企业管理与客户相关的业务活动。用友U8 CRM系统/background/reservationcomplete.php接口处存在逻辑漏洞，攻击者可通过该漏洞直接进去后台，获取后台权限。

PoC代码

暂无

相关漏洞推荐