用友U8 Cloud /service/~hrpub/nc.bs.hr.tools.trans.FileServlet 文件读取漏洞

日期: 2024-11-21 | 影响软件: 用友U8+ | POC: 否

漏洞描述

用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 用友U8 Cloud /service/~hrpub/nc.bs.hr.tools.trans.FileServlet接口处存在任意文件读取漏洞，未经身份验证的远程攻击者通过漏洞可以获取系统内部配置文件，使系统处于极不安全的状态。

PoC代码

暂无

相关漏洞推荐